Privacy Notice Greek

H Marsh, μέλος του Ομίλου  Marsh & McLennan Companies, Inc.  (MMC) , προσπαθεί να προστατεύσει το απόρρητο και την εμπιστευτικότητα των Προσωπικών Δεδομένων που επεξεργάζεται σε σχέση με τις υπηρεσίες που παρέχει στους πελάτες. Οι υπηρεσίες της Marsh αφορούν κυρίως συμβουλευτικές υπηρεσίες διαχείρισης κινδύνων και ασφαλιστικής διαμεσολάβησης, που διευκολύνουν την εξέταση, πρόσβαση, διαχείριση απαιτήσεων στα πλαίσια υπηρεσιών ασφάλισης.

Η ασφάλιση είναι η συγκέντρωση και ο επιμερισμός του κινδύνου σε ένα πιθανό ενδεχόμενο. Για τον σκοπό αυτό πληροφορίες, συμπεριλαμβανομένων των Προσωπικών Δεδομένων διαφόρων κατηγοριών πελατών, είναι αναγκαίο να γίνουν γνωστά σε διαφορετικά πρόσωπα που συμμετέχουν στην ασφαλιστική αγορά, κατά τον κύκλo ζωής της ασφάλισης.

Προκειμένου να αποσαφηνίσουμε τους όρους που χρησιμοποιούνται στην παρούσα Πολιτική Απορρήτου, αναφέρουμε παρακάτω τους ρόλους των κύριων Συμμετεχόντων στην ασφαλιστική αγορά:

• Λήπτης της Ασφάλισης: αιτείται την ασφάλιση για να προστατευτεί από τους κινδύνους που θα μπορούσαν να τον επηρεάσουν. Ο λήπτης της ασφάλισης μπορεί να πλησιάσει ένα Διαμεσολαβητή (όπως η Marsh) για να αγοράσει την ασφάλιση ή μπορεί να προσεγγίσει απευθείας έναν Ασφαλιστή ή να χρησιμοποιήσει μια ηλεκτρονική πλατφόρμα σύγκρισης τιμών.
• Διαμεσολαβητής: βοηθάει τον Λήπτη της Ασφάλισης και τους Ασφαλιστές να κανονίσουν την ασφαλιστική κάλυψη. Μπορεί να παρέχει συμβουλές και να διαχειρίζεται απαιτήσεις. Πολλές ασφαλιστικές και αντασφαλιστικές συμβάσεις λαμβάνονται μέσω διαμεσολαβητών.
• Ασφαλιστής: (ορισμένες φορές ονομάζεται ”underwriter”) παρέχει ασφαλιστική κάλυψη στον Λήπτη της Ασφάλισης έναντι αμοιβής (ασφάλιστρο).
  
• Αντασφαλιστής: παρέχει ασφαλιστική κάλυψη σε άλλον Ασφαλιστή ή Αντασφαλιστή. Αυτή η ασφάλιση είναι γνωστή ως αντασφάλιση.

Κατά τη διάρκεια του κύκλου ζωής της ασφάλισης η Marsh μπορεί να λαμβάνει Προσωπικά Δεδομένα σχετικά με δυνητικούς ή πραγματικούς Λήπτες της Ασφάλισης, Δικαιούχους σε μια ασφαλιστική σύμβαση, μέλη της οικογενείας τους, πρόσωπα που εγείρουν κάποια απαίτηση  και άλλα μέρη που εμπλέκονται σε μια απαίτηση. Ως εκ τούτου, οι αναφορές σε «Πρόσωπο/Πρόσωπα» στην παρούσα Ανακοίνωση Απορρήτου περιλαμβάνει οποιοδήποτε  από τα προαναφερθέντα πρόσωπα που βρίσκεται εν ζωή, των οποίων τα Προσωπικά Δεδομένα η Marsh λαμβάνει στα πλαίσια των υπηρεσιών που παρέχει και έχει δεσμευτεί να παρέχει στους πελάτες της. Η παρούσα Πολιτική Απορρήτου ορίζει την χρήση  από την Marsh των Προσωπικών Δεδομένων και τις γνωστοποιήσεις που κάνει σε άλλους Συμμετέχοντες στην Ασφαλιστική Αγορά και άλλα τρίτα μέρη.

Ένα λεξικό των βασικών όρων που χρησιμοποιούνται στην παρούσα Ανακοίνωση Απορρήτου παρατίθεται εδώ.

ΤΑΥΤΟΤΗΤΑ ΤΟΥ ΥΠΕΥΘΥΝΟΥ ΕΠΕΞΕΡΓΑΣΙΑΣ  ΚΑΙ ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ 

H Marsh Ε.Π.Ε Μεσίτες Ασφαλίσεων, Σωρού 8-10 και Δημητσάνας, 151 25 Μαρούσι, είναι υπεύθυνος επεξεργασίας των Προσωπικών Δεδομένων που επεξεργάζεται σε σχέση με τις υπηρεσίες που προβλέπονται από τη σχετική δέσμευση συνεργασίας που έχει με τον πελάτη της.

Σε ορισμένες περιπτώσεις, και για σκοπούς εκτέλεσης ορισμένων υπηρεσιών, η Marsh και ο πελάτης της μπορεί να έχουν συμφωνήσει ότι η Marsh θα έχει την ιδιότητα του εκτελούντος την επεξεργασία. Όταν η Marsh ενεργεί ως εκτελών την επεξεργασία, θα συμμορφώνεται με τις υποχρεώσεις που καθορίζονται στη σύμβαση που έχει συναφθεί εκείνης και του πελάτη της.

Προσωπικές πληροφορίες που μπορεί να υποστούν επεξεργασία

Μπορεί να συλλέγουμε και να επεξεργαζόμαστε τα ακόλουθα Προσωπικά Δεδομένα:

• Ιδιωτικά Στοιχεία: όνομα, διεύθυνση (και αποδεικτικό διεύθυνσης), άλλα στοιχεία επικοινωνίας (π.χ. ηλεκτρονική διεύθυνση, τηλέφωνα), φύλο, οικογενειακή κατάσταση, στοιχεία οικογένειας, ημερομηνία και τόπος γέννησης, στοιχεία εργοδότη, τίτλος και ιστορικό απασχόλησης, σχέση με τον λήπτη της ασφάλισης, τον ασφαλισμένο, τον δικαιούχο σε μια ασφάλιση ή των αιτούντα σε μια απαίτηση.
• Στοιχεία Ταυτότητας: Αριθμός Ταυτότητας που εκδίδεται από κρατικούς φορείς ή οργανισμούς (π.χ. ανάλογα με τη χώρα στην οποία βρίσκεστε, αριθμός μητρώου κοινωνικής ασφάλισης, αριθμός διαβατηρίου, αριθμός φορολογικού μητρώου, αριθμός άδειας οδηγού).
• Οικονομικά Στοιχεία: αριθμός πιστωτικής/χρεωστικής κάρτας, αριθμός τραπεζικού λογαριασμού και στοιχεία τραπεζικού λογαριασμού, εισόδημα και άλλα χρηματοοικονομικά στοιχεία.
• Ασφαλισμένος Κίνδυνος: Πληροφορίες σχετικά με τον ασφαλιζόμενο κίνδυνο, που περιλαμβάνει Προσωπικά Δεδομένα, τα οποία μπορεί να περιλαμβάνουν μόνο στον βαθμό που σχετίζονται με τον κίνδυνο που ασφαλίζεται: 
  • Δεδομένα Υγείας: υφιστάμενες και προϋφιστάμενες σωματικές ή ψυχικές ιατρικές παθήσεις, κατάσταση υγείας, πληροφορίες σχετικές με τραυματισμούς ή αναπηρίες, ιατρικές αγωγές/επεμβάσεις που έχουν γίνει, σχετικές προσωπικές συνήθειες (π.χ. κάπνισμα ή κατανάλωση αλκοόλ), πληροφορίες σχετικές με ιατρικές συνταγές, ιατρικό ιστορικό.
  • Άλλες Ειδικές Κατηγορίες Προσωπικών Δεδομένων: φυλετική καταγωγή ή εθνικότητα, πολιτικές απόψεις, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, συμμετοχή σε συνδικαλιστικές οργανώσεις, και βιομετρικά δεδομένα, δεδομένα που αφορούν στη σεξουαλική ζωή ή σεξουαλικό προσανατολισμό ενός ατόμου.
• Στοιχεία Ασφάλισης: Πληροφορίες σχετικά με προσφορές ασφάλισης ή ασφαλιστικές συμβάσεις που θα αποκτήσει  ένα πρόσωπο.
• Στοιχεία περί πιστοληπτικής ικανότητας ή απάτη: ιστορικό και βαθμός αξιολόγησης πιστοληπτικής ικανότητας (πληροφορίες σχετικά με απάτη και καταδίκες, κατηγορίες για εγκλήματα και κυρώσεις στοιχεία που λαμβάνονται από διάφορες βάσεις δεδομένων για την καταπολέμηση της απάτης και των κυρώσεων) ή ρυθμιστικές αρχές ή υπηρεσίες επιβολής του νόμου.
• Προηγούμενες απαιτήσεις: Πληροφορίες σχετικά με προηγούμενες απαιτήσεις, που μπορεί να περιλαμβάνουν δεδομένα υγείας, και άλλες Ειδικές Κατηγορίες Προσωπικών Δεδομένων (όπως περιγράφεται παραπάνω στον αντίστοιχο ορισμό Ασφαλισμένος Κίνδυνος).
• Τρέχουσες απαιτήσεις: Πληροφορίες σχετικά με τωρινές απαιτήσεις, που μπορεί να περιλαμβάνουν δεδομένα υγείας, και άλλες Ειδικές Κατηγορίες Προσωπικών Δεδομένων (όπως περιγράφεται παραπάνω στον αντίστοιχο ορισμό Ασφαλισμένος Κίνδυνος).
• Δεδομένα marketing: Εάν το πρόσωπο έχει συναινέσει να λαμβάνει υλικό marketing από εμάς και από τρίτους.

Σε περίπτωση που συλλέγουμε αυτές τις πληροφορίες απευθείας από φυσικά πρόσωπα, θα τους ενημερώνουμε αν η πληροφορία είναι απαραίτητη και ποιες οι συνέπειες εάν δεν παρέχουν την πληροφορία αυτή στο σχετικό έντυπο.

Πηγές προσωπικών δεδομένων

Συλλέγουμε προσωπικά δεδομένα από διάφορες πηγές, στις οποίες συμπεριλαμβάνονται  (ανάλογα με την χώρα στην οποία βρίσκεστε):

• Τα φυσικά πρόσωπα και τα μέλη της οικογενείας τους, online ή μέσω τηλεφώνου, ή μέσω αλληλογραφίας
• Οι εργοδότες των φυσικών προσώπων
• Σε περίπτωση απαίτησης, τρίτα μέρη  συμπεριλαμβανομένων του άλλου μέρους στην απαίτηση (ενάγων/ εναγόμενος), μάρτυρες, εμπειρογνώμονες (συμπεριλαμβανομένων των ιατρικών εμπειρογνωμόνων), πραγματογνώμονες, δικηγόροι και διακανονιστές ζημιών
• Άλλους συμμετέχοντες στην ασφαλιστική αγορά, όπως Aσφαλιστές, Αντασφαλιστές και άλλους Διαμεσολαβητές
• Γραφεία ενημέρωσης πιστοληπτικής ικανότητας (στο βαθμό που η Marsh αναλαμβάνει πιστωτικό κίνδυνο)
• Βάσεις δεδομένων καταπολέμησης της απάτης  και άλλες βάσεις δεδομένων τρίτων, συμπεριλαμβανομένων λιστών με επιβληθείσες κυρώσεις
• Κυβερνητικές υπηρεσίες, όπως οι αρχές ταξινόμησης οχημάτων  και φορολογικές αρχές
• Έντυπα ζημιών

Πως χρησιμοποιούμε και γνωστοποιούμε τα προσωπικά σας δεδομένα

Σε αυτήν την ενότητα, καθορίζουμε τους σκοπούς για τους οποίους χρησιμοποιούμε προσωπικά δεδομένα, εξηγούμε πώς μοιραζόμαστε τις πληροφορίες, και προσδιορίζουμε  την «νόμιμη βάση» πάνω στην οποία  βασιζόμαστε για να  επεξεργαστούμε την πληροφορία.

Αυτές οι «Νόμιμες Βάσεις» καθορίζονται στον Γενικό Κανονισμό για την Προστασία Δεδομένων 2016/679/ΕΕ (GDPR), που επιτρέπει στις εταιρείες να διαχειρίζονται Προσωπικά Δεδομένα μόνο όταν  η επεξεργασία επιτρέπεται από τις συγκεκριμένες νομικές βάσεις που καθορίζονται στον κανονισμό (η πλήρης επεξήγηση της κάθε «βάσης» είναι διαθέσιμη (εδώ).

Παρακαλούμε να σημειώσετε ότι εκτός από τις γνωστοποιήσεις που έχουμε εντοπίσει στον πίνακα που ακολουθεί, μπορεί να γνωστοποιήσουμε Προσωπικά Δεδομένα για σκοπούς που εξηγούμε στην παρούσα Πολιτική Απορρήτου σε παρόχους υπηρεσιών, εργολάβους, εκπροσώπους και στις εταιρίες του ομίλου της MMC Group of Companies που εκτελούν εργασίες για λογαριασμό μας.

Συγκατάθεση

Προκειμένου να διευκολυνθεί η παροχή ασφαλιστικής κάλυψης και η διαχείριση ασφαλιστικών απαιτήσεων, βασιζόμαστε στη συγκατάθεση του υποκειμένου των δεδομένων για να επεξεργαστούμε Ειδικές Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα όπως ιατρικά δεδομένα, όπως ορίζεται στον παραπάνω πίνακα, καθώς και για τη σκιαγράφηση του προφίλ όπως ορίζεται στην επόμενη παράγραφο. Η συγκατάθεση αυτή μας επιτρέπει να μοιραστούμε τις πληροφορίες με άλλους Ασφαλιστές, Διαμεσολαβητές και Αντασφαλιστές που μπορεί να χρειαστεί να επεξεργαστούν τις πληροφορίες προκειμένου να αναλάβουν  το ρόλο τους στην ασφαλιστική αγορά (που με τη σειρά  του επιτρέπει τη συγκέντρωση και την τιμολόγηση του κινδύνου με βιώσιμο τρόπο).

Η συγκατάθεση του ατόμου που επηρεάζεται από αυτή την επεξεργασία Ειδικών Κατηγοριών Δεδομένων Προσωπικού Χαρακτήρα μπορεί να είναι απαραίτητη μπορεί να είναι απαραίτητη προϋπόθεση για να είναι σε θέση η Marsh να παρέχει τις υπηρεσίες που ζητάει ο πελάτης.

Όπου μας παρέχετε πληροφορίες σχετικά με άτομα άλλα από εσάς, συμφωνείτε να τα ειδοποιήσετε για τη χρήση των Προσωπικών τους Δεδομένων από τη Μarsh και να λάβετε την συναίνεσή τους για εμάς.

Τα πρόσωπα μπορούν να αποσύρουν τη συγκατάθεσή τους για την εν ως άνω επεξεργασία ανά πάσα στιγμή. Ωστόσο, η απόσυρση της συγκατάθεσης  μπορεί να εμποδίσει την  Marsh να συνεχίσει να παρέχει τις υπηρεσίες της.  Επιπλέον, εάν ένα πρόσωπο αποσύρει την συγκατάθεση του σχετικά με την επεξεργασία από τον Ασφαλιστή ή τον Αντασφαλιστή των Ειδικών Κατηγοριών Δεδομένων Προσωπικού Χαρακτήρα μπορεί να μην είναι πλέον εφικτή η συνέχιση της ασφαλιστικής κάλυψης.

Σκιαγράφηση προφίλ και αυτοματοποιημένη διαδικασία λήψης αποφάσεων

Τα ασφάλιστρα υπολογίζονται από τους Συμμετέχοντες στην Ασφαλιστική Αγορά με τη διενέργεια  συγκριτικών μελετών  των χαρακτηριστικών των πελατών και των δικαιούχων έναντι άλλων πελατών και δικαιούχων καθώς και μελετώντας τις τάσεις των ασφαλιστικών  περιπτώσεων πριν συμβούν. Η συγκριτική μελέτη  απαιτεί τόσο η Marsh όσο και οι άλλοι Συμμετέχοντες στην Ασφαλιστική  Αγορά να αναλύουν και να συγκεντρώνουν τις πληροφορίες που έλαβαν από όλους τους ασφαλισμένους, τους δικαιούχους ή τα πρόσωπα που εγείρουν κάποια απαίτηση προκειμένου να μοντελοποιήσουν αυτές τις τάσεις. Ως εκ τούτου, ενδέχεται να χρησιμοποιήσουμε Προσωπικά Δεδομένα για να συνδυάσουμε την πληροφορία με τα μοντέλα και να δημιουργήσουμε τα πρότυπα που καθορίζουν την τιμολόγηση γενικώς αλλά και για άλλους ασφαλισμένους. Η Marsh και οι λοιποί Συμμετέχοντες στην Ασφαλιστική Αγορά μπορεί να χρησιμοποιήσουν Ειδικές Κατηγορίες Προσωπικών Δεδομένων για τη δημιουργία των ανωτέρω μοντέλων στο βαθμό που είναι πρόσφορο και απαραίτητο, όπως για παράδειγμα το ιατρικό ιστορικό  για την ασφάλιση ζωής.

Η Marsh και άλλοι Συμμετέχοντες στην Ασφαλιστική Αγορά χρησιμοποιούν παρόμοιες τεχνικές πρόβλεψης για να αξιολογήσουν τις πληροφορίες που παρέχουν οι πελάτες και ιδιώτες προκειμένου να κατανοήσουν  μορφές απάτης, την πιθανότητα μελλοντικών ζημιών που στην πραγματικότητα συμβαίνουν σε σενάρια ζημιών.

Μπορούμε να χρησιμοποιήσουμε αυτά τα μοντέλα μόνο για τους σκοπούς που αναφέρονται στην παρούσα Πολιτική Απορρήτου. Στις περισσότερες περιπτώσεις οι υπάλληλοι μας παίρνουν αποφάσεις βασισμένοι σε αυτά τα μοντέλα. Στις ακόλουθες  περιπτώσεις, οι αποφάσεις λαμβάνονται αποκλειστικά  με βάση τα μοντέλα και τη συγκριτική μελέτη των Προσωπικών Δεδομένων των μοντέλων με αυτοματοποιημένα μέσα:

Αυτοματοποιημένη πλατφόρμα διαμεσολάβησης (Broking platform)

Όταν οι πελάτες χρησιμοποιούν ένα αυτοματοποιημένο σύστημα διαμεσολάβησης (broking platform),  οι προσφορές ασφάλισης που προτείνονται προκύπτουν μόνο από το εάν τα στοιχεία που παρέχει ο πελάτης πληρούν τα κριτήρια που έχουν θέσει οι ασφαλιστές και τα οποία καθορίζουν, στο βαθμό που επιτρέπεται από την ισχύουσα νομοθεσία,  α. εάν θα δοθεί μία προσφορά, β. με ποιους όρους θα δοθεί , και γ. σε ποια τιμή.  Κάθε ασφαλιστής χρησιμοποιεί διαφορετικούς αλγόριθμους για να προσδιορίσει το κόστος ασφάλισης, και οι πελάτες θα  πρέπει να συμβουλευτούν τη πολιτική προστασίας προσωπικών δεδομένων του εκάστοτε ασφαλιστή για περισσότερες πληροφορίες. Η πλατφόρμα μας απλώς εξετάζει αν τα δεδομένα ενός πελάτη ικανοποιούν  τα μοντέλα ασφάλισης των ασφαλιστών και στη συνέχεια επιστρέφει τα αποτελέσματα. Εάν τα χαρακτηριστικά των δυνητικών ασφαλισμένων δεν ικανοποιούν τα μοντέλα των ασφαλιστών, η αίτηση για προσφορά παραπέμπεται προς έλεγχο από ομάδα με εξουσιοδότηση ανάληψης κινδύνων. Επίσης, εφαρμόζουμε αλγόριθμους στις πληροφορίες που παρέχουν οι πελάτες, που μας βοηθούν στον εντοπισμό και την πρόληψη απάτης. Ελέγχουμε τακτικά  τις διαδικασίες σκιαγράφησης προφίλ και τους συσχετιζόμενους αλγόριθμους για τυχόν ανακρίβειες και μεροληψία.

Αυτές οι αυτοματοποιημένες διαδικασίες μπορεί να έχουν ως αποτέλεσμα να μην προσφερθεί ασφάλιση σε ένα πελάτη ή να επηρεαστεί το κόστος ή οι όροι ασφάλισης.

Οι πελάτες μπορούν να ζητήσουν να τους δώσουμε πληροφορίες σχετικά με τη μεθοδολογία που ακολουθείται στην λήψη αποφάσεων και να μας ζητήσουν  να επιβεβαιώσουμε ότι η αυτοματοποιημένη απόφαση είναι ορθή. Ενδέχεται να απορρίψουμε την αίτηση, εφόσον επιτρέπεται από την εφαρμοστέα νομοθεσία, ιδίως στην περίπτωση όπου η παροχή της πληροφορίας θα μπορούσε να οδηγήσει στην αποκάλυψη ενός  εμπορικού μυστικού ή να παρεμποδίσει την πρόληψη ή την ανίχνευση απάτης ή άλλου εγκλήματος, αλλά γενικά σε αυτές τις περιπτώσεις θα επιβεβαιώσουμε ότι ο αλγόριθμος και το αρχείο προέλευσης δεδομένων λειτουργούν όπως αναμενόταν χωρίς σφάλμα ή μεροληψία.

Μέτρα ασφαλείας

Εφαρμόζουμε  φυσικά, ηλεκτρονικά και διαδικαστικά μέτρα ασφαλείας κατάλληλα με την ευαισθησία των πληροφοριών που τηρούμε. Τα μέτρα αυτά ποικίλλουν ανάλογα με την ευαισθησία, τη μορφή, την τοποθεσία, την ποσότητα, τη διανομή και την αποθήκευση των Προσωπικών Δεδομένων, και περιλαμβάνουν μέτρα σχεδιασμένα για να τηρούν τα Προσωπικά Δεδομένα προστατευμένα από μη εξουσιοδοτημένη πρόσβαση. Εφόσον ενδείκνυται, τα μέτρα αυτά περιλαμβάνουν την κρυπτογράφηση των επικοινωνιών μέσω SSL, κρυπτογράφηση των πληροφοριών κατά τη διάρκεια της αποθήκευσης, τείχη προστασίας (firewalls), ελέγχους πρόσβασης, διαχωρισμό καθηκόντων και παρόμοια πρωτόκολλα ασφαλείας. Περιορίζουμε την πρόσβαση στα Προσωπικά Δεδομένα στο προσωπικό και σε τρίτους που είναι απαραίτητο να έχουν πρόσβαση σε αυτές τις πληροφορίες για νόμιμους, σχετικούς εμπορικούς σκοπούς.

Περιορισμός στη συλλογή και διατήρηση των προσωπικών δεδομένων

Συλλέγουμε, χρησιμοποιούμε, γνωστοποιούμε και άλλως επεξεργαζόμαστε τα Προσωπικά Δεδομένα που είναι αναγκαία για τους σκοπούς που προσδιορίζονται στην παρούσα Πολιτική Απορρήτου ή όπως επιτρέπεται από τη νομοθεσία. Αν χρειαζόμαστε Προσωπικά Δεδομένα για ένα σκοπό που είναι διαφορετικός από τους σκοπούς που προσδιορίζονται στην παρούσα Πολιτική Απορρήτου, θα ενημερώσουμε τους πελάτες για αυτόν τον νέο σκοπό και, όπου απαιτείται,  θα ζητήσουμε  τη συναίνεση των ατόμων (ή θα ζητήσουμε από άλλα μέρη να το πράξουν για λογαριασμό της Marsh) για την επεξεργασία των Προσωπικών Δεδομένων για τους νέους αυτούς σκοπούς.

Οι περίοδοι διατήρησης Προσωπικών Δεδομένων καθορίζονται από τις επαγγελματικές μας ανάγκες και τις απαιτήσεις του νόμου. Διατηρούμε τα Προσωπικά Δεδομένα για όσο χρονικό διάστημα είναι απαραίτητο για τον σκοπό / τους σκοπούς της επεξεργασίας που οι πληροφορίες συλλέχθηκαν, και για οποιονδήποτε άλλο επιτρεπόμενο σχετικό σκοπό μας επιτρέπεται ή όπως απαιτείται από τη νομοθεσία. Για παράδειγμα, ενδέχεται να διατηρήσουμε ορισμένα στοιχεία μιας συναλλαγής και τη σχετική αλληλογραφία μέχρι τη στιγμή που θα λήξει το περιθώριο έγερσης απαίτησης που προκύπτει από τη συναλλαγή, ή για να συμμορφωθούμε με τις ρυθμιστικές απαιτήσεις που ισχύουν σχετικά με τη διατήρηση των δεδομένων αυτών. Όταν τα Προσωπικά Δεδομένα δεν είναι πλέον απαραίτητα, τότε είτε προχωράμε σε αμετάκλητη ανωνυμοποίηση των δεδομένων (και μπορεί να διατηρούμε περαιτέρω και να χρησιμοποιούμε τα ανωνυμοποιημένα στοιχεία) είτε στην ασφαλή καταστροφή τους.

Διασυνοριακή μεταφορά των προσωπικών δεδομένων

Η Marsh μεταφέρει Προσωπικά Δεδομένα σε  ή επιτρέπει την πρόσβαση σε Προσωπικά Δεδομένα από χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).  Η νομοθεσία περί προστασίας δεδομένων των χωρών αυτών δεν παρέχει πάντα τον ίδιο βαθμό προστασίας Προσωπικών Δεδομένων που παρέχεται εντός του ΕΟΧ. Σε κάθε περίπτωση θα προστατεύουμε τα Προσωπικά Δεδομένα όπως ορίζεται στην παρούσα Πολιτική Απορρήτου.

Ορισμένες χώρες εκτός ΕΟΧ έχουν την έγκριση από την Ευρωπαϊκή Επιτροπή ότι παρέχουν ουσιαστικά ισοδύναμη προστασία όπως οι νόμοι περί προστασίας δεδομένων στην ΕΟΧ. Οι νόμοι περί προστασίας δεδομένων της ΕΕ επιτρέπουν στην Marsh να μεταφέρει ελεύθερα δεδομένα στις χώρες αυτές.  

Αν μεταφέρουμε τα Προσωπικά Δεδομένα σε άλλες χώρες εκτός ΕΟΧ θα θεσπίσουμε τις νόμιμες βάσεις που να δικαιολογούν αυτή την μεταφορά, όπως τους Δεσμευτικούς Εταιρικούς Κανόνες της MMC, τα υποδείγματα συμβατικών ρητρών, τη συναίνεση των υποκειμένων των δεδομένων ή άλλες νόμιμες βάσεις που επιτρέπονται από τις εφαρμοστέες νομικές απαιτήσεις.

Τα άτομα μπορούν να ζητήσουν πρόσθετες πληροφορίες σχετικά με τα συγκεκριμένα μέτρα ασφαλείας που εφαρμόζονται κατά την εξαγωγή των Προσωπικών Δεδομένων επικοινωνώντας με τον Υπεύθυνο Προστασίας Δεδομένων στην παρακάτω διεύθυνση.

ΑΚΡΙΒΕΙΑ, ΥΠΕΥΘΥΝΟΤΗΤΑ, ΔΙΑΦΑΝΕΙΑ ΚΑΙ ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ 

Προσπαθούμε να διατηρούμε Προσωπικά Δεδομένα που είναι ακριβή, πλήρη και ενημερωμένα. Τα άτομα θα πρέπει να επικοινωνούν μαζί μας στη ηλεκτρονική διεύθυνση greece.compliance@marsh.com για να ενημερώνουν τα στοιχεία τους.

Ερωτήσεις σχετικά με τις πρακτικές προστασίας προσωπικών δεδομένων της Marsh θα πρέπει να απευθύνονται στον Compliance Officer της Marsh.

Υπό ορισμένες προϋποθέσεις, τα άτομα έχουν το δικαίωμα να ζητήσουν από την Marsh:

• Να παράσχει περισσότερες λεπτομέρειες για το πώς χρησιμοποιούμε και επεξεργαζόμαστε τα δεδομένα τους,
• Να παράσχει αντίγραφο των Προσωπικών Δεδομένων που τηρούμε σχετικά με το άτομο,
• Να προβαίνει σε διόρθωση  τυχόν ανακριβειών που υπάρχουν στα Προσωπικά Δεδομένα που τηρούμε,
• Να διαγράψει τα Προσωπικά Δεδομένα για τα οποία  δεν έχουμε πλέον νόμιμη βάση για την επεξεργασία τους,
• Να αποσύρει τη συγκατάθεσή του, όταν η επεξεργασία βασίζεται σε συγκατάθεση,
• Να προβάλει αντίρρηση σε κάθε επεξεργασία Προσωπικών Δεδομένων που η Marsh αιτιολογεί επικαλούμενη τη νομική βάση του «εννόμου συμφέροντος», εκτός και αν λόγοι που επικαλούμαστε και  που δικαιολογούν την εν λόγω επεξεργασία υπερισχύουν κάθε τυχόν ζημίας του δικαιώματος του ατόμου στην ιδιωτική ζωή, και
• Να περιορίσει το πώς επεξεργαζόμαστε τα Προσωπικά Δεδομένα ενώ εξετάζουμε  το αίτημά σας.

Τα δικαιώματα αυτά υπόκεινται σε ορισμένες εξαιρέσεις για τη διαφύλαξη του δημόσιου συμφέροντος (π.χ. την πρόληψη ή την ανίχνευση εγκλήματος) και τα συμφέροντά μας (π.χ. η διατήρηση νομικού συμφέροντος). Θα απαντάμε στα περισσότερα από τα αιτήματά σας εντός  30 ημερών.

Σε περίπτωση που δεν είμαστε σε θέση να επιλύσουμε ένα ερώτημα ή καταγγελία, το άτομο  έχει το δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

ΕΡΩΤΗΣΕΙΣ, ΑΙΤΗΜΑΤΑ Ή ΚΑΤΑΓΓΕΛΙΕΣ 

Για την υποβολή ερωτήσεων ή αιτημάτων σχετικά με την Πολιτική Απορρήτου ή με τις πρακτικές απορρήτου της Marsh, παρακαλούμε απευθυνθείτε εγγράφως στον Compliance Officer στην παρακάτω διεύθυνση:

Compliance Officer
Marsh Ε.Π.Ε. Μεσίτες Ασφαλίσεων
Σωρού 8-10 & Δημητσάνας
151 25 Μαρούσι
Αθήνα - Ελλάδα
greece.compliance@marsh.com

ΑΛΛΑΓΕΣ ΣΤΗΝ ΠΑΡΟΥΣΑ ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ 

Αυτή η Πολιτική  Απορρήτου μπορεί να τροποποιηθεί ανά πάσα στιγμή. Η τελευταία τροποποίησή της έγινε στις 05.04.2018. Αν προβούμε σε οποιαδήποτε τροποποίηση της παρούσας Δήλωσης Απορρήτου, θα ενημερώσουμε την ημερομηνία της τελευταίας αλλαγής. Τυχόν αλλαγές που κάνουμε στην παρούσα Πολιτική Απορρήτου έχουν άμεση ισχύ.

Αντίγραφο της παρούσας Πολιτικής Απορρήτου (και οποιωνδήποτε σημαντικών αλλαγών) μπορούν να ληφθούν από τη διεύθυνση URL. Παρακαλούμε  σημειώστε ότι αυτό το URL δεν είναι διαθέσιμο μέσω γενικής αναζήτησης στο διαδίκτυο.