Obvestilo o obdelavi osebnih podatkov pri ponudbi in sklenitvi zavarovanja

Velja od: 2. 9. 2026
Različica: 1.9

Ko zaprosite za informativni izračun, prikaz produkta, pojasnjevalni posvet ali nadaljevanje postopka proti sklenitvi police, potrebujemo določene osebne podatke. Sam vnos podatkov, prikaz cene ali oddaja zahtevka za posvet še ne pomenijo, da je pogodba sklenjena. To obvestilo pojasnjuje obdelavo, povezano s konkretnim predpogodbenim postopkom. Splošne informacije o vseh obdelavah, prejemnikih in vaših pravicah so v Politiki zasebnosti.

Če ste do tega koraka prišli prek Svetovalke, njen informativni izračun zavarovalne vsote in vaša izbira paketa še nista zavezujoča vloga ali sklenitev. S tem korakom zahtevate začetek nadaljnje obravnave. Finančna hiša pred sklenitvijo v programu oziroma po postopku izbranega zavarovatelja formalno opredeli vaše zahteve in potrebe, preveri izbrani produkt ter po potrebi dopolni ali spremeni podatke iz informativnega izračuna.

Obdelava poteka v skladu z GDPR, ZVOP-2 in področnimi zavarovalniškimi predpisi. Na obrazcih za ponudbo oziroma sklenitev, ki vsebujejo osebne ali zdravstvene podatke, ne uporabljamo Microsoft Clarityja ali druge vedenjske analitike.

1. Kdo obdeluje podatke

Finančna hiša, zavarovalno zastopniška družba d.o.o., Ulica talcev 15, 2000 Maribor, matična številka 1913344000, ID za DDV SI84062835, določa podatke, potrebne za ugotavljanje vaših zahtev in potreb, pripravo oziroma pridobivanje ponudbe, zavarovalno zastopanje ter izpolnjevanje zakonskih obveznosti distributerja.

LexAI d.o.o., Ulica talcev 15, 2000 Maribor, matična številka 7447523000, davčna številka 29166799, zagotavlja portal ZavaGO, obrazec, primerjavo, možnost zahtevka za pojasnjevalni posvet in zapis oddane zahteve v internem sistemu za vodenje ter evidenco zadev. Pooblaščeni zastopniki Finančne hiše imajo neposreden, individualno sledljiv dostop do dodeljenih zadev v tem sistemu. Za zbiranje podatkov prek zavarovalnega obrazca, zapis, skupni dostop in nadaljnjo obravnavo sta LexAI in Finančna hiša skupna upravljavca po 26. členu GDPR. LexAI je odgovoren predvsem za preglednost in varnost obrazca, tehnično okolje ter začetno hrambo; Finančna hiša pa za nujnost produktnih podatkov, dodelitev in dostope zastopnikov, stik po izbranem kanalu, zavarovalno distribucijo in stik z zavarovateljem. Posameznik lahko pravice uveljavlja pri obeh. LexAI podatkov zavarovalnega obrazca ne uporablja za svoje e-novice; te pošilja samo osebam, ki so podale ločeno privolitev.

Izbrani zavarovatelj postane samostojni upravljavec podatkov, ki jih prejme za pripravo ponudbe, oceno rizika, odločitev o sklenitvi in izvajanje zavarovalne pogodbe. Njegovo identiteto in politiko zasebnosti prikažemo pred posredovanjem podatkov. Podatkov ne pošljemo avtomatično vsem partnerskim zavarovalnicam, če to ni potrebno, pričakovano in vnaprej pojasnjeno.

V internem sistemu za vodenje in evidenco zadev se hranijo oddani obrazec in dokazila uporabnikovih izjav. Če je zavarovanje sklenjeno, Finančna hiša stranko ter lastno zastopniško dokumentacijo evidentira tudi v svojem ločenem internem evidenčnem sistemu kot samostojni upravljavec. To ni nova uporaba za trženje, ampak evidenca sklenjene stranke in opravljenega zastopanja.

ZavaGO in Finančna hiša v tem postopku ne zagotavljata svetovanja oziroma osebnega priporočila iz 7.b člena ZZavar-1. To velja tudi za možnost »Želim posvet«. Zastopnik lahko pojasni dejanske lastnosti, kritja, izključitve in pogoje produkta; izbiro med prikazanimi možnostmi opravi uporabnik.

2. Nameni in pravne podlage

Namen	Pravna podlaga	Upravljavec oziroma prejemnik
Izračun in odgovor na vašo zahtevo	Ukrepi na vašo zahtevo pred sklenitvijo pogodbe – 6(1)(b) GDPR	LexAI in Finančna hiša kot skupna upravljavca za zajem in predajo zadeve
Kontakt po telefonu ali e-pošti na podlagi zahtevka »Želim posvet« ter pojasnilo prikazanih ponudb brez osebnega priporočila	Ukrepi na vašo zahtevo pred sklenitvijo pogodbe – 6(1)(b) GDPR; pri nujno vključenih zdravstvenih podatkih tudi ustrezna izjema po 9(2) GDPR	LexAI in Finančna hiša kot skupna upravljavca za zajem in predajo; licencirani zastopnik Finančne hiše za vsebinsko izvedbo posveta
Ugotavljanje zahtev in potreb ter pojasnjevanje dejanskih lastnosti produkta brez osebnega priporočila	6(1)(b) in 6(1)(c) GDPR ter ZZavar-1	Finančna hiša
Pridobitev ponudbe in posredovanje vloge	6(1)(b) GDPR; zakonske obveznosti, kadar veljajo	Finančna hiša in samo zavarovatelj/-ji, vključeni v zahtevano primerjavo oziroma izbiro
Sklenitev in izvajanje zavarovalne pogodbe	6(1)(b) in 6(1)(c) GDPR	Izbrani zavarovatelj ter Finančna hiša v okviru zastopanja
Dokazovanje pravilnega predpogodbenega postopka, preprečevanje zlorab in pravni zahtevki	Zakonska obveznost in zakoniti interes – 6(1)(c) oziroma 6(1)(f) GDPR	Finančna hiša; po potrebi pristojni organi in svetovalci

Za navedene obdelave ne zahtevamo »brezpogojnega soglasja«. Umik tržne privolitve ne ustavi obdelave, ki je še vedno potrebna za pogodbo, zakonsko obveznost ali uveljavljanje zahtevkov. Zahteva za izbris prav tako ne pomeni avtomatičnega izbrisa dokumentacije, ki jo mora upravljavec zakonito hraniti.

3. Katere podatke potrebujemo

Obseg je odvisen od izbranega produkta. Zbiramo samo podatke, potrebne za izračun, zahtevani pojasnjevalni posvet, ugotavljanje zahtev in potreb, oceno rizika, identifikacijo, komunikacijo, izbrani način plačila in sklenitev. Glede na produkt lahko to vključuje ime, kontakt, izbrani kanal posveta, vsebino zahtevka, podatke o zadnji izvedeni primerjavi, prikazane pakete, odgovore na vprašanja konfiguratorja, naslov, spol, datum rojstva, starost, davčno številko, višino in težo, številko zdravstvenega zavarovanja oziroma kartice ter podatke o zdravju. Kadar zavarovatelj zdravstvene podatke zahteva za izračun premije oziroma presojo rizika, so ti podatki obvezni za osebni informativni izračun izbranega produkta; brez njih izračuna ni mogoče pripraviti ali postopka nadaljevati. V internem sistemu so ime in kontakt povezani s podatki primerjave; zato je tudi tehnična povezava do primerjave osebni podatek, kadar jo je mogoče povezati z uporabnikom. IBAN zberemo samo, če uporabnik izbere direktno obremenitev. Premije ni mogoče plačati prek ZavaGO in podatkov plačilnih kartic ne zbiramo. Vsako obvezno polje je označeno, posledica neposredovanja pa pojasnjena. Podatkov, ki niso potrebni za prikaz začetnega izračuna ali izvedbo zahtevane storitve, ne zahtevamo prezgodaj.

4. Podatki o zdravju in druge posebne vrste podatkov

Pri produktu, pri katerem zavarovatelj za osebni informativni izračun premije in presojo rizika zahteva podatke o zdravju, mora obrazec pred vnosom prikazati:

natančen namen in obseg zahtevanih zdravstvenih podatkov;
Finančno hišo, zavarovatelja in druge dejanske prejemnike;
pravno podlago iz 6. člena in ustrezno izjemo iz 9(2) GDPR;
rok hrambe pri nedokončanem, zavrnjenem in sklenjenem primeru;
da brez zahtevanih zdravstvenih podatkov izračuna za ta produkt ni mogoče pripraviti oziroma postopka ni mogoče nadaljevati.

Za LexAI in Finančno hišo se, dokler za konkreten produkt in celotni tok ni pisno dokumentirana druga veljavna izjema iz 9(2) GDPR, pridobi ločena izrecna privolitev po 9(2)(a) GDPR. Ta izjava natančno navede vrsto podatkov, produkt, namen priprave informativnega izračuna in presoje rizika ter izbranega zavarovatelja; ne vključuje e-novic, profiliranega trženja ali drugih nepovezanih namenov. Uporabnik lahko privolitev zavrne ali umakne, vendar brez nje izračuna oziroma postopka, ki zahteva zdravstvene podatke, ni mogoče izvesti ali nadaljevati. Umik ne vpliva na zakonitost obdelave pred umikom in ne posega v nadaljnjo hrambo na drugi dokumentirani pravni podlagi. Zavarovatelj svojo pravno podlago in roke pojasni v lastnem obvestilu.

Pri življenjskem in kreditnem zavarovanju se upošteva pravica do pozabe po ZPEDZKP. Po izpolnitvi zakonskih pogojev se podatki o zadevni preboleli bolezni oziroma okužbi ne zahtevajo ali uporabljajo pri pogojih sklenitve. Morebitno zdravniško potrdilo se uporabi samo za zakonsko določen namen.

Če se zdravstveni podatki nanašajo na drugo poslovno sposobno odraslo osebo in se obdelava opira na izrecno privolitev, jo poda ta oseba sama, razen če obstaja dokazano pooblastilo za zastopanje ali druga dokumentirana izjema iz 9(2) GDPR. Za otroka oziroma osebo pod skrbništvom se pred obdelavo preveri upravičenost zakonitega zastopnika.

5. Komu posredujemo podatke

Pred oddajo obrazca ali pred posredovanjem prikažemo pravni naziv zavarovatelja oziroma jasno pojasnimo, ali uporabnik zahteva primerjavo več določenih zavarovateljev. Povezave do njihovih obvestil o zasebnosti morajo biti aktualne in vezane na dejansko vključene ponudnike. CORIS oziroma druga asistenčna družba se ne sme označiti kot zavarovatelj, če pri produktu nastopa v drugi vlogi.

Aktualni pogodbeni nabor obsega PRVO Osebno zavarovalnico, GENERALI, WIENER STÄDTISCHE, Vzajemno, Merkur in Allianz. Pri produktih pod znamko CORIS sodeluje Assistance CORIS d.o.o. kot zastopnik oziroma produktna in asistenčna družba, ne kot zavarovatelj. Pri zavarovanju rizika odpovedi po pogojih H-TC-11/2025 in trenutno objavljenem turističnem zavarovanju po pogojih H-01-Travel_10-2025 je zavarovatelj Helvetia Global Solutions Ltd. Polni pravni naziv zavarovatelja in različica pogojev se pred posredovanjem podatkov vedno dinamično prilagodita konkretnemu produktu.

Za spletno gostovanje, e-pošto in varno delovanje internih evidenčnih sistemov uporabljamo pogodbene tehnične ponudnike s primarno infrastrukturo v EGP. Podatke obdelujejo po dokumentiranih navodilih pristojnega upravljavca in v potrebnem obsegu. Podrobnejšo informacijo o prejemnikih posameznikovih podatkov zagotovimo na zahtevo, kadar je to potrebno za preglednost ali uveljavljanje pravic.

6. Roki hrambe

nedokončan obrazec: 7 dni od zadnjega vnosa; največ dva opomnika, prvi po enem in drugi po treh dneh, samo po ločeni privolitvi;
tehnična kopija oddanega obrazca na portalu: največ 7 dni po uspešnem in preverjenem prenosu v interni sistem za vodenje in evidenco zadev;
zahtevek za pojasnjevalni posvet, ki ne privede do nadaljevanja postopka: največ en mesec po zadnjem vsebinskem stiku oziroma dokončnem zaključku, nato izbris ali nepovratna anonimizacija;
zahteva, ki ni privedla do sklenitve: največ en mesec po zadnjem vsebinskem stiku oziroma po dokončnem zaključku, nato izbris ali nepovratna anonimizacija; enak najdaljši rok velja za zdravstvene podatke, razen ob konkretni pritožbi ali pravnem zahtevku, ko se ločeno hrani samo nujni dokazni obseg;
lastna predpogodbena in zastopniška dokumentacija Finančne hiše pri sklenjenem zavarovanju: za čas aktivnega razmerja oziroma servisiranja in nato največ 5 let zaradi dokazovanja pravilne izvedbe zastopanja ter obrambe pravnih zahtevkov;
AML-dokumentacija pri življenjskem zavarovanju: 10 let po prenehanju poslovnega razmerja po ZPPDFT-2;
podatki pri izbranem zavarovatelju: praviloma 10 let po prenehanju pogodbe oziroma 10 let po koncu obdelave zavarovalnega primera po 268. členu ZZavar-1, z zakonskimi izjemami in podaljšanji;
dokaz privolitve ali odjave: samo toliko časa, kot je utemeljeno za dokazovanje skladnosti in preprečevanje ponovnega pošiljanja.

Desetletni rok iz 268. člena ZZavar-1 velja za zakonske zbirke zavarovatelja oziroma Slovenskega zavarovalnega združenja in se ne uporablja avtomatično za vsako podvojeno kopijo pri LexAI ali Finančni hiši. Če Finančna hiša posamezne podatke hrani izključno kot obdelovalec zavarovatelja, se ravna po dokumentiranih navodilih tega zavarovatelja. Po prenehanju pogodbe ni mogoče obljubiti popolnega izbrisa, če obstaja zakonska obveznost ali odprt zahtevek, vendar se tudi daljšega roka ne uporablja za vse podatke brez razlikovanja.

7. Vaše pravice

Imate pravice do dostopa, popravka, izbrisa, omejitve, prenosljivosti, ugovora in umika privolitve, kadar so izpolnjeni pogoji GDPR. Zahtevo lahko pošljete na info@financnahisa.si oziroma info@zavago.si, odvisno od upravljavca. Upravljavec praviloma odgovori v enem mesecu. Pravice in morebitne omejitve so podrobneje opisane v Politiki zasebnosti.

Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

8. Izjave ob obrazcu

V dejanskem obrazcu se kot ločena in vnaprej prazna potrditev pravočasne izročitve informacij prikaže naslednje oziroma vsebinsko enakovredno besedilo:

Potrjujem, da sem pred oddajo prejel/a obvestilo o obdelavi podatkov pri ponudbi in sklenitvi zavarovanja ter Politiko zasebnosti.

Ta kljukica potrjuje seznanitev; ni splošna privolitev. Morebitna tržna privolitev, opomnik za nedokončan obrazec in izrecna privolitev za posebne vrste podatkov morajo biti ločene ter ne smejo biti vnaprej označene.

Če obrazec za izbrani produkt zahteva zdravstvene podatke, se neposredno pred prvim takim poljem uporabi še ločena in vnaprej prazna kljukica, brez katere zahtevanega izračuna ni mogoče nadaljevati. Njeno besedilo se v obrazcu dinamično prilagodi dejanskemu produktu, vrstam zdravstvenih podatkov, namenu priprave informativnega izračuna in presoje rizika ter polnemu pravnemu nazivu zavarovatelja. Splošna objava te strani ne predstavlja izrecne zdravstvene privolitve in je ne nadomesti.

V dejanski izjavi v obrazcu morajo biti vedno izpisani točen naziv izbranega produkta, konkretne vrste zahtevanih zdravstvenih podatkov in polni pravni naziv zavarovatelja. Izjava mora izrecno zajeti pripravo informativnega izračuna premije, uporabnikove zahteve in presojo rizika ter pojasniti, da brez zahtevanih podatkov izračuna oziroma postopka ni mogoče nadaljevati.

Izjava se vedno nanaša na dejansko izbrani produkt in zavarovatelja. Ne velja kot splošna privolitev za druge produkte, prejemnike ali poznejše zavarovalne postopke. Evidentirajo se celotno prikazano besedilo, različica, produkt, zavarovatelj, datum, čas in pritrdilno dejanje uporabnika.

Posebna izvedba pri možnosti »Želim posvet«

Uporabnik najprej obvezno izbere en kanal:

posvet po telefonu ali
posvet po e-pošti.

Ob izbiri telefona je obvezna telefonska številka; ob izbiri e-pošte je obvezen e-naslov. Drugega kontaktnega podatka ni treba zahtevati samo zaradi posveta. Neposredno nad gumbom »Oddaj zahtevek za posvet« se prikaže:

Z oddajo zahtevka prosim Finančno hišo d.o.o., da me glede prikazanih ponudb kontaktira po izbranem kanalu. Posvet obsega stvarna pojasnila in ne osebnega priporočila, kateri paket naj izberem. Oddaja zahtevka ne pomeni sklenitve zavarovanja in ne velja kot privolitev za trženje.

Obstoječa obvezna kljukica ostane na sedanjem mestu neposredno pred oddajo, njeno besedilo pa se zamenja z:

Sprejemam Pogoje uporabe portala ZavaGO, vključno s pogoji zahtevka za pojasnjevalni posvet, ter potrjujem, da sem prejel/a Politiko zasebnosti in obvestilo o obdelavi podatkov pri zahtevku za posvet.

Združena kljukica je dopustna kot sprejem pogodbenih pogojev in dokaz prejema obvestil, ker se z njo ne pridobiva splošna GDPR-privolitev. Ne vključuje trženja. Ločena dodatna kljukica se zahteva samo za e-novice, opomnik ali zdravstvene podatke, kadar so ti dejansko vključeni.

Potrditev politike zasebnosti pomeni prejem obvestila, ne GDPR-privolitve. Pravna podlaga za kontakt, ki ga uporabnik sam zahteva, je praviloma 6(1)(b) GDPR. Če se v internem sistemu ali prek povezave prenesejo podatki o zdravju, se pred tem uporabi zgornja ločena izrecna privolitev za zdravstvene podatke. Nobena kljukica ne sme biti označena vnaprej, različica pogojev, čas, izbrani kanal in dokaz prikazanega obvestila pa se evidentirajo.

Telefonskih klicev pri posvetu ne snemamo.

Pred sklenitvijo uporabnik ločeno prejme tudi obvestilo po 545. členu ZZavar-1. Produktne informacije in zavarovalne pogoje v zaključni fazi samodejno zagotovi program izbranega zavarovatelja na trajnem nosilcu; Finančna hiša odgovarja, da so izročeni pred vezanostjo uporabnika. Polico in končne pogodbene dokumente po sklenitvi pošlje zavarovatelj. ZavaGO teh dokumentov ne pošilja ali arhivira podvojeno.