Πολιτική Απορρήτου
1. Ποιοι Είμαστε
Η Cosmos Insurance Public Company Ltd («η Εταιρεία», «εμείς», «μας») είναι ασφαλιστική εταιρεία που δραστηριοποιείται στον ασφαλιστικό τομέα σε ολόκληρη την Κύπρο εδώ και δεκαετίες. Προσφέρει ασφαλιστικά προϊόντα μηχανοκίνητων οχημάτων, ατυχημάτων και υγείας, περιουσίας, αστικής ευθύνης και άλλων γενικών ασφαλίσεων μέσω των Κεντρικών της Γραφείων στη Λευκωσία, των υποκαταστημάτων εξυπηρέτησης πελατών στη Λάρνακα, τη Λεμεσό και την Πάφο, καθώς και μέσω του δικτύου διαμεσολαβητών της.
Η Εταιρεία είναι ο Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων που περιγράφονται στην παρούσα Πολιτική. Τα στοιχεία επικοινωνίας της είναι:
Στοιχείο | Πληροφορίες |
Εγγεγραμμένη έδρα | Λεωφόρος Γρίβα Διγενή 46, 1080 Λευκωσία, Κύπρος |
Τηλέφωνο | 22796000 |
Ιστοσελίδα | |
Υπεύθυνος Προστασίας Δεδομένων (DPO) | dpo@cosmosinsurance.com.cy ή ταχυδρομικώς στην εγγεγραμμένη έδρα, με την ένδειξη «Υπόψη Υπευθύνου Προστασίας Δεδομένων» |
Η παρούσα Πολιτική εξηγεί με σαφήνεια και διαφάνεια ποια προσωπικά δεδομένα συλλέγουμε, για ποιους λόγους και με ποια νομική βάση, πώς τα χρησιμοποιούμε και τα προστατεύουμε, με ποιους τα κοινοποιούμε, για πόσο χρονικό διάστημα τα διατηρούμε και ποια είναι τα δικαιώματά σας.
2. Σε Ποιους Εφαρμόζεται η Παρούσα Πολιτική
Η παρούσα Πολιτική εφαρμόζεται σε φυσικά πρόσωπα των οποίων τα προσωπικά δεδομένα επεξεργαζόμαστε, συμπεριλαμβανομένων:
υφιστάμενων και υποψήφιων ληπτών ασφάλισης και ασφαλισμένων προσώπων·
δικαιούχων, δηλωμένων οδηγών και εξαρτώμενων προσώπων·
προσώπων που υποβάλλουν απαιτήσεις, τρίτων που εμπλέκονται σε απαιτήσεις και μαρτύρων·
διαμεσολαβητών και του προσωπικού τους, προμηθευτών και συνεργατών·
επισκεπτών στις εγκαταστάσεις και στην ιστοσελίδα μας·
υποψηφίων για εργοδότηση.
Οι εργαζόμενοί μας ενημερώνονται μέσω ξεχωριστής ενημέρωσης για την προστασία των προσωπικών δεδομένων εργαζομένων. Εάν μας παρέχετε προσωπικά δεδομένα άλλου προσώπου, για παράδειγμα δηλωμένου οδηγού, δικαιούχου ή εξαρτώμενου προσώπου, παρακαλούμε να το ενημερώσετε για την παρούσα Πολιτική.
3. Τα Προσωπικά Δεδομένα που Επεξεργαζόμαστε
Ανάλογα με το ασφαλιστικό προϊόν ή την υπηρεσία και τη σχέση σας με εμάς, επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:
Κατηγορία | Παραδείγματα |
Δεδομένα ταυτοποίησης και επικοινωνίας | Ονοματεπώνυμο, ημερομηνία γέννησης, αριθμός ταυτότητας ή διαβατηρίου, υπηκοότητα, διεύθυνση, τηλέφωνο, email, επάγγελμα |
Δεδομένα ασφαλιστηρίων και αξιολόγησης κινδύνου | Στοιχεία πρότασης ασφάλισης, καλύψεις, ασφαλισμένα ποσά, στοιχεία περιουσίας και οχημάτων, τίτλοι ιδιοκτησίας, προηγούμενο ασφαλιστικό ιστορικό και ιστορικό απαιτήσεων, στοιχεία εγγυητών |
Δεδομένα οδηγών (ασφάλιση οχημάτων) | Άδεια οδήγησης, ημερομηνία γέννησης και επάγγελμα οδηγών, προηγούμενες απαιτήσεις, προηγούμενες καταδίκες για τροχαία αδικήματα |
Δεδομένα απαιτήσεων | Στοιχεία ατυχημάτων και περιστατικών, ζημιές, φωτογραφίες, εκθέσεις εμπειρογνωμόνων και εκτιμητών, στοιχεία μαρτύρων, αλληλογραφία |
Δεδομένα υγείας (ειδική κατηγορία) | Ιατρικό ιστορικό και αρχεία, διαγνώσεις, αποτελέσματα εξετάσεων, ιατρικά πιστοποιητικά και έξοδα, δικά σας και εξαρτώμενων προσώπων, όπου απαιτούνται για ασφάλιση ατυχημάτων και υγείας ή απαιτήσεις σωματικών βλαβών |
Οικονομικά δεδομένα | IBAN και τραπεζικά στοιχεία, στοιχεία καρτών πληρωμής ή πάγιων εντολών, ασφάλιστρα, πληρωμές και διακανονισμοί απαιτήσεων |
Δεδομένα ποινικών αδικημάτων | Καταδίκες για τροχαία αδικήματα και, όπου επιτρέπεται από τη νομοθεσία, πληροφορίες σχετικές με την πρόληψη απάτης |
Δεδομένα επικοινωνίας και διαδικτυακής δραστηριότητας | Αλληλογραφία, παράπονα, σημειώσεις κλήσεων, χρήση ιστοσελίδας και διαδικτυακής πύλης, τεχνικά δεδομένα όπως διεύθυνση IP |
Προτιμήσεις εμπορικής επικοινωνίας | Συγκαταθέσεις και προτιμήσεις για προωθητικές επικοινωνίες |
Δεδομένα υποψηφίων εργοδότησης | Βιογραφικό, προσόντα, πιστοποιητικά, επαγγελματικό ιστορικό, σημειώσεις συνεντεύξεων |
Δεδομένα διαμεσολαβητών και προμηθευτών | Στοιχεία επικοινωνίας, συμβάσεων, τραπεζικά στοιχεία, αριθμός φορολογικής ταυτότητας |
Εικόνες | Εικόνες CCTV στα Κεντρικά Γραφεία μας |
4. Πώς Συλλέγουμε τα Προσωπικά σας Δεδομένα
Συλλέγουμε προσωπικά δεδομένα:
απευθείας από εσάς: μέσω εντύπων πρότασης ασφάλισης, αιτήσεων, απαιτήσεων και παραπόνων, τηλεφωνικά, μέσω email, αυτοπροσώπως, μέσω διαδικτυακών υπηρεσιών και καναλιών πληρωμών (π.χ. JCC), καθώς και όταν υποβάλλετε αίτηση εργοδότησης·
από τρίτους: μέσω διαμεσολαβητών (αντιπροσώπων και μεσιτών), άλλων ασφαλιστικών εταιρειών και οργανισμών, ληπτών ασφάλισης που σας δηλώνουν ως οδηγό ή δικαιούχο, ιατρών και άλλων επαγγελματιών υγείας, εκτιμητών και εμπειρογνωμόνων, δικηγόρων, τραπεζών, της Αστυνομίας, του Χρηματοοικονομικού Επιτρόπου και δημόσια διαθέσιμων πηγών.
5. Γιατί Χρησιμοποιούμε τα Προσωπικά σας Δεδομένα και Ποια Είναι η Νομική Βάση
Σκοπός | Νομική βάση (ΓΚΠΔ) |
Αξιολόγηση προτάσεων, ανάληψη κινδύνων, έκδοση και διαχείριση συμβολαίων, είσπραξη ασφαλίστρων | Εκτέλεση σύμβασης ή προσυμβατικά μέτρα κατόπιν αιτήματός σας (Άρθρο 6(1)(β)) |
Διαχείριση και διακανονισμός απαιτήσεων, υπηρεσίες βοήθειας, διαχείριση διαφορών | Εκτέλεση σύμβασης (Άρθρο 6(1)(β))· έννομα συμφέροντα για απαιτήσεις τρίτων (Άρθρο 6(1)(στ)) |
Επεξεργασία δεδομένων υγείας για ασφάλιση ατυχημάτων και υγείας και απαιτήσεις σωματικών βλαβών | Ρητή συγκατάθεση ή θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή άλλη προϋπόθεση του Άρθρου 9(2) ΓΚΠΔ και Νόμου 125(Ι)/2018, κατά περίπτωση |
Συμμόρφωση με νομικές και κανονιστικές υποχρεώσεις (εποπτεία, φορολογία, λογιστική, κατά περίπτωση καταπολέμηση νομιμοποίησης εσόδων) | Νομική υποχρέωση (Άρθρο 6(1)(γ)) |
Πρόληψη, εντοπισμός και διερεύνηση απάτης και άλλων αδικημάτων | Έννομα συμφέροντα (Άρθρο 6(1)(στ))· νομική υποχρέωση όπου εφαρμόζεται |
Αντασφάλιση, διαχείριση κινδύνων, στατιστική και βελτίωση προϊόντων και υπηρεσιών | Έννομα συμφέροντα (Άρθρο 6(1)(στ)) |
Επικοινωνία, διαχείριση παραπόνων και ερωτημάτων | Εκτέλεση σύμβασης· έννομα συμφέροντα· νομική υποχρέωση |
Προωθητικές επικοινωνίες | Συγκατάθεση (Άρθρο 6(1)(α)), ανακλητή οποτεδήποτε |
Προσλήψεις | Προσυμβατικά μέτρα (Άρθρο 6(1)(β))· έννομα συμφέροντα |
Ασφάλεια εγκαταστάσεων και συστημάτων, συμπεριλαμβανομένου CCTV | Έννομα συμφέροντα (Άρθρο 6(1)(στ)) |
Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων | Έννομα συμφέροντα (Άρθρο 6(1)(στ))· Άρθρο 9(2)(στ) για ειδικές κατηγορίες |
Τα περισσότερα δεδομένα που ζητούμε είναι απαραίτητα για τη σύναψη και εκτέλεση ασφαλιστικής σύμβασης ή τη διαχείριση απαίτησης, ενώ ορισμένα απαιτούνται από τη νομοθεσία. Εάν δεν τα παρέχετε, ενδέχεται να μην μπορούμε να προσφέρουμε ασφαλιστική κάλυψη ή να διακανονίσουμε απαίτηση.
6. Αυτοματοποιημένη Λήψη Αποφάσεων και Κατάρτιση Προφίλ
Κατά την αξιολόγηση και τιμολόγηση ασφαλιστικών κινδύνων ενδέχεται να χρησιμοποιούμε αυτοματοποιημένη αξιολόγηση των πληροφοριών που παρέχετε, όπως ηλικία, όχημα, ιστορικό οδήγησης και απαιτήσεων, για τον καθορισμό της επιλεξιμότητας και των ασφαλίστρων. Όταν απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς, λαμβάνεται μόνο όπου επιτρέπεται από το Άρθρο 22 του ΓΚΠΔ. Έχετε δικαίωμα ανθρώπινης παρέμβασης, έκφρασης άποψης και αμφισβήτησης της απόφασης, επικοινωνώντας με τον DPO.
7. Με Ποιους Κοινοποιούμε τα Προσωπικά σας Δεδομένα
Κοινοποιούμε προσωπικά δεδομένα μόνο όπου είναι απαραίτητο και μόνο στον ελάχιστο απαιτούμενο βαθμό:
σε άλλους Υπευθύνους Επεξεργασίας, όπως αντασφαλιστές, άλλες ασφαλιστικές εταιρείες και ασφαλιστικούς οργανισμούς, διαμεσολαβητές, ιατρούς, νοσοκομεία και εργαστήρια, εκτιμητές και εμπειρογνώμονες, δικηγόρους και δικαστήρια, τράπεζες, τον Χρηματοοικονομικό Επίτροπο, ελεγκτές και αρμόδιες δημόσιες και εποπτικές αρχές (Υπηρεσία Ελέγχου Ασφαλιστικών Εταιρειών, Τμήμα Φορολογίας, Υπηρεσίες Κοινωνικών Ασφαλίσεων, Αστυνομία), όπου απαιτείται από τη νομοθεσία·
σε Εκτελούντες την Επεξεργασία για λογαριασμό μας, βάσει γραπτών συμφωνιών σύμφωνα με το Άρθρο 28 του ΓΚΠΔ, όπως παρόχους IT, cloud, hosting και backup, υπηρεσίες φύλαξης αρχείων, διαχείρισης απαιτήσεων και βοήθειας και εταιρείες είσπραξης οφειλών.
Δεν πωλούμε προσωπικά δεδομένα και δεν τα χρησιμοποιούμε για σκοπούς ασύμβατους με την παρούσα Πολιτική.
7.1 Διαβιβάσεις Εκτός του Ευρωπαϊκού Οικονομικού Χώρου
Όταν προσωπικά δεδομένα διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, για παράδειγμα σε αντασφαλιστές ή παρόχους υπηρεσιών, αυτό γίνεται μόνο όταν η Ευρωπαϊκή Επιτροπή έχει αναγνωρίσει επαρκή προστασία στη χώρα ή όταν υπάρχουν κατάλληλες εγγυήσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Μπορείτε να ζητήσετε πληροφορίες για τις εγγυήσεις από τον DPO.
8. Για Πόσο Χρονικό Διάστημα Διατηρούμε τα Προσωπικά σας Δεδομένα
Διατηρούμε δεδομένα μόνο όσο απαιτείται για τους περιγραφόμενους σκοπούς και για περιόδους που επιβάλλονται από τη νομοθεσία ή απαιτούνται για τη θεμελίωση ή υποστήριξη νομικών αξιώσεων. Οι κύριες περίοδοι διατήρησης είναι:
Δεδομένα | Περίοδος διατήρησης |
Προσφορές που δεν έγιναν αποδεκτές | 1 έτος από την προσφορά |
Αρχεία συμβολαίων και αξιολόγησης κινδύνων | 10 έτη από τη λήξη του συμβολαίου |
Αρχεία απαιτήσεων | 10 έτη από το κλείσιμο της απαίτησης (περισσότερο για σωματικές βλάβες ανηλίκων) |
Λογιστικά αρχεία και πληρωμές | 7 έτη από το τέλος του οικονομικού έτους |
Παράπονα | 6 έτη από το κλείσιμο |
Δεδομένα προωθητικών επικοινωνιών | Μέχρι ανάκλησης συγκατάθεσης |
Υποψήφιοι που δεν προσλήφθηκαν | 6 μήνες από το τέλος της διαδικασίας πρόσληψης |
Εικόνες CCTV | Έως 21 ημέρες, εκτός αν απαιτούνται για διερεύνηση |
Όταν απαιτείται μεγαλύτερη περίοδος από τη νομοθεσία ή τα δεδομένα χρειάζονται για εκκρεμείς νομικές διαδικασίες ή έρευνα, διατηρούνται έως την ολοκλήρωσή τους.
Στη λήξη της περιόδου διατήρησης, τα δεδομένα καταστρέφονται με ασφάλεια ή ανωνυμοποιούνται. Τα ηλεκτρονικά δεδομένα διαγράφονται οριστικά με ασφαλείς μεθόδους και τα αποθηκευτικά μέσα διαγράφονται πλήρως ή καταστρέφονται φυσικά. Τα έντυπα αρχεία τεμαχίζονται ή καταστρέφονται μέσω υπηρεσίας εμπιστευτικής καταστροφής.
9. Πώς Προστατεύουμε τα Προσωπικά σας Δεδομένα
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή κοινοποίηση. Αυτά περιλαμβάνουν ελέγχους πρόσβασης και πολυπαραγοντική ταυτοποίηση, κρυπτογράφηση, παρακολούθηση, αντίγραφα ασφαλείας, εκπαίδευση προσωπικού και φυσική ασφάλεια. Τα δεδομένα υγείας υπόκεινται σε πρόσθετους περιορισμούς. Τα μέτρα ασφάλειας πληροφοριών επανεξετάζονται και δοκιμάζονται τακτικά.
10. Τα Δικαιώματά σας
Σύμφωνα με τον ΓΚΠΔ, έχετε δικαίωμα:
πρόσβασης: επιβεβαίωσης της επεξεργασίας και λήψης αντιγράφου των δεδομένων σας·
διόρθωσης: διόρθωσης ανακριβών ή ελλιπών δεδομένων·
διαγραφής: όταν δεν υπάρχει πλέον νόμιμος λόγος διατήρησης (δεν διαγράφονται δεδομένα που πρέπει να τηρούνται βάσει νόμου)·
περιορισμού: για παράδειγμα όσο ελέγχεται η ακρίβεια των δεδομένων·
εναντίωσης: σε επεξεργασία βάσει εννόμων συμφερόντων και οποτεδήποτε σε απευθείας εμπορική προώθηση·
φορητότητας: λήψης δεδομένων που μας παρείχατε σε δομημένο, κοινώς χρησιμοποιούμενο και μηχαναγνώσιμο μορφότυπο ή διαβίβασής τους σε άλλον Υπεύθυνο Επεξεργασίας, όταν η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και γίνεται αυτοματοποιημένα·
ανάκλησης συγκατάθεσης: οποτεδήποτε, χωρίς να θίγεται η νομιμότητα προηγούμενης επεξεργασίας·
μη υπαγωγής σε απόφαση αποκλειστικά αυτοματοποιημένης επεξεργασίας που σας επηρεάζει σημαντικά, με τις εξαιρέσεις του Άρθρου 22 (βλ. Ενότητα 6).
Για την άσκηση των δικαιωμάτων σας επικοινωνήστε με τον DPO στο dpo@cosmosinsurance.com.cy ή στην εγγεγραμμένη έδρα μας. Ενδέχεται να ζητήσουμε επαλήθευση της ταυτότητάς σας. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και πάντως εντός ενός μηνός, με δυνατότητα παράτασης κατά δύο επιπλέον μήνες για πολύπλοκα αιτήματα, οπότε θα ενημερωθείτε. Η άσκηση των δικαιωμάτων είναι δωρεάν.
11. Παράπονα
Εάν ανησυχείτε για τον τρόπο επεξεργασίας των προσωπικών σας δεδομένων, παρακαλούμε επικοινωνήστε πρώτα με τον DPO ώστε να αντιμετωπίσουμε το ζήτημα. Έχετε επίσης δικαίωμα καταγγελίας στην εποπτική αρχή:
Στοιχείο | Πληροφορίες |
Εποπτική αρχή | Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα |
Διεύθυνση | Ιάσονος 1, Λευκωσία |
Τηλέφωνο / email | 22818456 / commissioner@dataprotection.gov.cy |
Ιστοσελίδα |
12. Τροποποιήσεις της Παρούσας Πολιτικής
Η παρούσα Πολιτική επανεξετάζεται τουλάχιστον ετησίως και όποτε αλλάζουν οι δραστηριότητες επεξεργασίας ή η νομοθεσία. Η τρέχουσα έκδοση είναι πάντοτε διαθέσιμη στην ιστοσελίδα μας και έντυπο αντίγραφο παρέχεται κατόπιν αιτήματος.
Τελευταία ενημέρωση: [23/07/2026]