Moj ZavaGO – pogoji uporabe in obvestilo o zasebnosti
Velja od: produkcijskega zagona storitve Moj ZavaGO
Različica: 2.1
Pomembno: ta dokument je pripravljen za prihodnji polni zagon storitve Moj ZavaGO. Objavi se kot veljavni dokument šele, ko so dejansko uvedene v njem opisane funkcije, drugi faktor, varnostne kontrole, roki izbrisa in preverjene varnostne kopije.
Ta dokument ureja registracijo in uporabo uporabniškega računa Moj ZavaGO. Združuje pogoje storitve ter informacije o obdelavi osebnih podatkov po GDPR in ZVOP-2. Ne ureja zavarovalne pogodbe: zanjo veljajo ponudba, polica, pogoji in obvestila konkretnega zavarovatelja.
1. Ponudnik in upravljavci
LexAI d.o.o., Ulica talcev 15, 2000 Maribor, matična številka 7447523000, davčna številka 29166799, zagotavlja Moj ZavaGO in je samostojni upravljavec registracije, prijave, varnosti, nastavitev ter delovanja računa.
FINANČNA HIŠA, zavarovalno zastopniška družba d.o.o., Ulica talcev 15, 2000 Maribor, matična številka 1913344000, ID za DDV SI84062835, je samostojni upravljavec podatkov, ki jih obdeluje pri zavarovalnem zastopanju, servisiranju zadeve in izpolnjevanju področnih obveznosti.
Konkretni zavarovatelj je samostojni upravljavec presoje rizika, zavezujoče ponudbe, sklenitve, police, premije in izvajanja zavarovanja. Pri vsaki polici oziroma ponudbi je prikazan njegov polni naziv.
2. Kaj omogoča Moj ZavaGO
Račun lahko omogoča pregled osnovnih podatkov, statusa uporabnikovih zahtev, ponudb in sklenjenih polic, prenos dokumentov, urejanje nastavitev, pošiljanje zahtev ter varno komunikacijo. Razpoložljive funkcije so tiste, ki so dejansko prikazane po prijavi.
Prikaz informativne cene, statusa ali dokumenta v računu ni sam po sebi sklenitev, sprememba ali odpoved zavarovalne pogodbe. Zavarovanje se sklene samo po postopku konkretnega zavarovatelja prek Finančne hiše. Premije ni mogoče plačati neposredno v Moj ZavaGO.
Moj ZavaGO ne zagotavlja osebnega zavarovalnega priporočila. Uporabnik lahko prejme dejanske informacije in pojasnila, regulirano zavarovalno distribucijo pa na daljavo izvaja Finančna hiša.
3. Registracija in sklenitev pogodbe o računu
Račun lahko ustvari polnoletna fizična oseba zase. Račun je oseben in neprenosljiv. Pogodba o uporabi računa je sklenjena, ko uporabnik sprejme te pogoje, uspešno zaključi registracijo ter na navedeni e-naslov prejme potrdilo in kopijo oziroma povezavo do sprejete različice v shranljivi obliki.
Prijava uporablja uporabniško ime in geslo prek lastne WordPress funkcije. Prijava prek Googla, Microsofta ali Appla in neposredno kartično plačevanje nista del storitve. Geslo se hrani samo v ustrezno zgoščeni obliki in ga LexAI ne more prebrati.
Za dostop do polic ali drugih dokumentov z osebnimi podatki se poleg gesla zahteva enkratna potrditvena koda oziroma primerljiv drugi faktor. Če drugi faktor ni na voljo, se takšni dokumenti v računu ne prikažejo.
4. Podatki, nameni, podlage in roki
| Namen | Podatki | Pravna podlaga | Rok |
|---|---|---|---|
| Registracija, prijava in delovanje računa | uporabniško ime, e-naslov, zgoščeno geslo, nastavitve, datum ustvaritve in zadnje prijave | 6(1)(b) GDPR – pogodba o računu | do zaprtja oziroma izbrisa neaktivnega računa; iz aktivnega sistema najpozneje v 30 dneh po zaprtju |
| Varnost in preprečevanje zlorab | čas prijave, IP-naslov, naprava oziroma brskalnik v omejenem obsegu, neuspešni poskusi, varnostni dogodki in dokaz drugega faktorja | 6(1)(f) GDPR – varnost storitve in uporabnikov | običajni dnevniki največ 6 mesecev; zapis konkretnega incidenta do zaključka in relevantnega roka |
| Prikaz statusa, ponudb in polic | identifikator zadeve, zavarovatelj, produkt, status, obdobje, osnovna kritja, premija in dokumenti, ki so varno povezani z računom | 6(1)(b) GDPR in samostojne podlage Finančne hiše oziroma zavarovatelja | v računu do zaprtja oziroma dokler je prikaz potreben; izvorna dokumentacija ostane pri Finančni hiši ali zavarovatelju po njunih rokih |
| Podpora in komunikacija | vsebina zahteve, kontakt, odgovor in status rešitve | 6(1)(b) ali 6(1)(f) GDPR | do zaključka, nato največ 2 leti, razen odprtega zahtevka |
| Dokaz sprejetih pogojev | različica, datum, čas in dokaz potrditve | 6(1)(f) GDPR – dokaz pogodbenega razmerja | trajanje računa in največ 5 let po zaprtju |
| E-novice ZavaGO | e-naslov, datum, vir in dokaz privolitve oziroma odjave | ločena privolitev po 6(1)(a) GDPR in 226. členu ZEKom-2 | do odjave; nato minimalna evidenca odjave za preprečitev ponovnega pošiljanja |
Registracija, dostop do polic in prihodnja zavarovalna zahteva niso pogojeni z e-novicami. Tržna privolitev je ločena, prostovoljna in vnaprej prazna.
5. Posebno občutljivi in plačilni podatki
V Moj ZavaGO se ne shranjujejo oziroma ne prikazujejo zdravstveni vprašalniki, diagnoze, zdravila, odmerki, celotni IBAN-i, davčne številke ali številke zdravstvenega zavarovanja. Ti podatki se, kadar jih zahteva konkretni produkt, obdelajo v ločenem zavarovalnem postopku z ustreznim obvestilom, pravno podlago, omejenim dostopom in rokom.
Obstoječih zdravstvenih odgovorov se prek računa ne uporabi za novo ponudbo. Uporabnik jih mora za vsak nov postopek na novo vnesti oziroma potrditi, saj se zdravstveno stanje lahko spremeni.
6. Viri, prejemniki in tehnični ponudniki
Podatek v računu lahko vnese uporabnik, LexAI, Finančna hiša ali konkretni zavarovatelj. Pri polici mora biti razviden njen vir in dejanski zavarovatelj. Podatki se ne razkrivajo vsem zavarovalnicam, temveč samo izbranemu zavarovatelju oziroma subjektu, ki je pristojen za konkretno zadevo.
Za spletno gostovanje, e-pošto, WordPressovo okolje in varno delovanje internih evidenčnih sistemov uporabljamo pogodbene tehnične ponudnike s primarno infrastrukturo v EGP. Podatke obdelujejo po dokumentiranih navodilih pristojnega upravljavca. Dodatne zunanje funkcije, SMS, obogatitev podatkov ali zunanja podpora se ne uporabljajo brez predhodnega pregleda vlog, pogodb, lokacij obdelave in potrebne posodobitve tega obvestila.
7. Elektronski dokumenti
IPID, pogoje, končno ponudbo, polico in pogodbene dokumente po postopku konkretnega produkta zagotovi zavarovatelj prek Finančne hiše. Uporabnik jih prejme po e-pošti, v zavarovateljevem sistemu ali na drugem ustreznem trajnem nosilcu. Prikaz kopije v Moj ZavaGO je dodatna funkcija in ne nadomesti obveznosti zavarovatelja oziroma Finančne hiše.
Uporabnik lahko dokument prenese in shrani. Brisanje računa ne odpove zavarovanja in ne izbriše izvorne dokumentacije, ki jo Finančna hiša ali zavarovatelj zakonito hrani.
8. Zaprtje in neaktivnost
Uporabnik lahko račun kadarkoli zapre v nastavitvah ali z zahtevo na info@zavago.si. Ob zaprtju se običajni dostop takoj onemogoči. Podatki računa, ki niso več potrebni, se iz aktivnega sistema izbrišejo najpozneje v 30 dneh.
Če račun nima aktivne police ali odprte zadeve in 24 mesecev ni bilo prijave, ga lahko LexAI izbriše. Uporabnika opozori najmanj 30 dni prej in ponovno 7 dni prej. Prijava ali potrditev ohranitve prekine izbris. Pred zaprtjem ima uporabnik možnost prenesti dokumente, ki so mu na voljo v računu.
Varnostne kopije računa se po izbrisu prepišejo po dokumentiranem in pred zagonom preverjenem ciklu gostitelja. Če se zaradi incidenta obnovi starejša kopija, se zapadli izbrisi ponovno izvedejo. Kopije se ne uporabljajo za redno delo ali obujanje zaprtih računov.
Zaprtje računa ne izbriše polic, AML/KYC dokumentacije, računov, pritožb ali drugih zapisov, ki jih Finančna hiša oziroma zavarovatelj hranita na samostojni podlagi. Ob potrditvi zaprtja je uporabniku pojasnjeno, kateri podatki so bili izbrisani in pri katerem upravljavcu lahko uveljavlja nadaljnje pravice.
9. Varnost in obveznosti uporabnika
LexAI uporablja šifriran prenos, zgoščena gesla, omejevanje prijavnih poskusov, drugi faktor za dokumente, individualne skrbniške račune, večfaktorsko zaščito skrbnikov, dnevnike, omejene pravice in varnostne kopije z nadzorovanim rokom. Microsoft Clarity, oglaševalske oznake in vedenjska analitika so na prijavi ter znotraj računa tehnično izključeni.
Uporabnik mora uporabljati dovolj močno in edinstveno geslo, varovati prijavne podatke, ne posredovati enkratne kode ter brez odlašanja prijaviti sum zlorabe. Računa ni dovoljeno uporabljati za dostop do tujih polic, zlorabo identitete, avtomatizirane napade ali nezakonito ravnanje.
LexAI lahko račun začasno omeji zaradi varnosti, suma zlorabe, nujnega vzdrževanja ali bistvene kršitve pogojev. Če okoliščine dopuščajo, uporabnika obvesti o razlogu in možnosti ugovora. Ukrep mora biti sorazmeren in ne sme preprečiti uveljavljanja zakonskih pravic.
10. Razpoložljivost in odgovornost
LexAI si prizadeva za varno in neprekinjeno delovanje, vendar lahko storitev začasno omeji zaradi vzdrževanja, incidenta ali okoliščin izven razumnega nadzora. Kadar je mogoče, uporabnika o načrtovani daljši prekinitvi vnaprej obvesti.
Informativni prikazi ne nadomestijo ponudbe, police ali pogojev zavarovatelja. Za točnost zavarovateljevih dokumentov in odločitev odgovarja pristojni zavarovatelj, za zavarovalno zastopanje Finančna hiša, za delovanje računa pa LexAI. Nobena določba ne izključuje odgovornosti, ki je po zakonu ni mogoče izključiti, zlasti odgovornosti za naklep ali hudo malomarnost, kršitev varstva osebnih podatkov ali prisilnih potrošniških pravic.
11. Pravice in pritožbe
Ob pogojih GDPR imate pravico do dostopa, popravka, izbrisa, omejitve, prenosljivosti, ugovora in umika privolitve. Umik e-novic ne vpliva na račun, ponudbo ali polico.
Za račun in portal pišite na info@zavago.si. Za zavarovalno zastopanje pišite na info@financnahisa.si. Podrobnosti so v Politiki zasebnosti.
Pritožbo glede varstva podatkov lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si. Pritožbeni in izvensodni postopki za zavarovalno distribucijo so navedeni v pisnem obvestilu po 545. členu ZZavar-1.
12. Spremembe pogojev
Spremembe veljajo za naprej. O bistveni spremembi obstoječega računa uporabnika obvestimo na trajnem nosilcu dovolj zgodaj pred začetkom veljavnosti. Kadar sprememba zahteva novo sprejetje, uporabnik storitev po začetku veljavnosti nadaljuje šele po potrditvi. Sprememba ne sme brez veljavne podlage zmanjšati že pridobljenih potrošniških ali pogodbenih pravic.
13. Izjave pri registraciji
Ob dejanski registraciji mora sistem prikazati tri ločene, vnaprej prazne izbire. Prvi dve sta obvezni in se zabeležita skupaj z različico dokumenta, datumom in časom:
Sprejemam pogoje uporabe Moj ZavaGO in želim ustvariti račun.
Potrjujem, da sem prejel/a obvestilo o obdelavi podatkov Moj ZavaGO in Politiko zasebnosti.
Tretja izbira je prostovoljna, ločena od registracije in ne sme biti vnaprej označena:
Želim, da mi LexAI d.o.o. po e-pošti pošilja e-novice ZavaGO o zavarovalnih vsebinah, novostih in splošnih ugodnostih. Privolitev lahko kadarkoli umaknem v računu ali prek povezave za odjavo.
Prvi dve izjavi sta potrebni za sklenitev pogodbe o računu in dokaz izročitve informacij. Tretja je prostovoljna, ločena in vnaprej prazna.
