Политика за поверителност и защита на личните данни

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ 1. ОБЩИ ПОЛОЖЕНИЯ Настоящата Политика за поверителност и защита на личните данни („Политиката“) урежда начина, по който „Брокер Инс“ ООД, в качеството си на лицензиран застрахователен брокер и Администратор на лични данни, събира, обработва, съхранява, предава и защитава личните данни на: • Потребителите и посетителите на онлайн портала www.brokerins.bg („Сайта“) и свързаните с него мобилни приложения; • Клиенти (физически лица) и представители/контактни лица на юридически лица – ползватели на застрахователни услуги; • Насрещни страни, контрагенти и техни представители; • Трети лица – участници в процеса по администриране на застрахователни претенции и ликвидация на щети. „Брокер Инс“ ООД осъществява своята дейност в стриктно съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година (Общ регламент относно защитата на данните), Закона за защита на личните данни (ЗЗЛД), Кодекса за застраховането (КЗ), Закона за мерките срещу изпирането на пари (ЗМИП), Закона за мерките срещу финансирането на тероризма и разпространението на оръжие за масово унищожение (ЗМФТРОМУ), Закона за счетоводството (ЗСч) и приложимото българско и европейско законодателство. 2. ДАННИ ЗА АДМИНИСТРАТОРА И ДЛЪЖНОСТНОТО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ (ДЛЗД) 2.1. Данни за Администратора • Наименование: „Брокер Инс“ ООД • ЕИК: 121773065 • Седалище и адрес на управление: България, гр. София 1000, район „Триадица“, ул. „Кърниградска“ № 3 • Телефон: 02 422 4244 • Електронна поща: gdpr@brokerins.bg; office@brokerins.bg • Уебсайт: www.24ins.bg • Лиценз и регистрация: „Брокер Инс“ ООД е застрахователен брокер, вписан в публичния регистър по чл. 30, ал. 1, т. 12 от Закона за Комисията за финансов надзор (КФН), с Решение № 499 – ЗБ от 21.07.2006 г., под рег. № 11-8. Регистрацията може да бъде проверена на адрес: гр. София, ул. „Будапеща“ № 16 или на интернет страницата на КФН: www.fsc.bg. • Правно положение: „Брокер Инс“ ООД не осъществява застрахователно посредничество от името на застраховател, а представлява ползвателите на застрахователни услуги. 2.2. Длъжностно лице по защита на данните (ДЛЗД) За въпроси, свързани с обработването на лични данни и упражняване на правата Ви по GDPR, можете да се свържете с нашето ДЛЗД: • Адрес за кореспонденция: гр. София 1000, ул. „Кърниградска“ № 3, на вниманието на ДЛЗД • Електронна поща: gdpr@brokerins.bg • Телефон: 02 422 4244 3. ПРИНЦИПИ ПРИ ОБРАБОТКАТА НА ЛИЧНИ ДАННИ При обработката на личните данни „Брокер Инс“ ООД се ръководи от следните основни принципи: 1. Законосъобразност, добросъвестност и прозрачност – обработване при наличие на съответно правно основание и с ясна информация спрямо субекта; 2. Ограничение на целите – събиране единствено за конкретни, изрично указани и легитимни цели; 3. Свеждане на данните до минимум – обработваните данни са подходящи, свързани със и ограничени до необходимото за целите; 4. Точност и актуалност – поддържане на данните в точен и актуализиран вид; 5. Ограничение на съхранението – съхранение във форма, позволяваща идентифициране, за срок не по-дълъг от необходимото; 6. Цялостност и поверителност – осигуряване на подходящо ниво на сигурност чрез прилагане на технически и организационни мерки. 4. КАТЕГОРИИ ЛИЧНИ ДАННИ И ИЗТОЧНИЦИ 4.1. Категории обработвани данни В зависимост от използваните услуги, застрахователните продукти и вида на взаимоотношенията, събираме и обработваме: 1. Основна идентификационна информация: o Три имена (име, презиме, фамилия); o ЕГН / ЛНЧ / Дата на раждане (за чуждестранни лица); o Данни от документ за самоличност (номер, дата на издаване, издател). 2. Данни за контакт: o Физически адрес (постоянен, настоящ, за кореспонденция и/или за доставка на оригинални полици); o Телефонен номер; o Адрес на електронна поща (e-mail). 3. Данни за обекта на застраховане: o За моторни превозни средства (МПС): Регистрационен номер, номер на рама (VIN), данни от свидетелство за регистрация (малък/голям талон), собственост; o За недвижими имоти и имущество: Адрес, квадратура, вид строителство, конструктивни и обезопасителни особености; o За други видове имущество/интереси: Икономически, финансови и специфицирани характеристики според предмета на застрахователното покритие. 4. Специални категории данни (Данни за здравето): o Данни относно здравословно състояние, медицински диагнози, епикризи, ТЕЛК решения, болнични листи и др. – събирани единствено при сключване на здравни/медицински/злополука застраховки или при администриране и ликвидация на застрахователни претенции (щети). 5. Финансови и платежни данни: o Банкова сметка (IBAN) и титуляр (за извършване на плащания по договори или възстановяване на суми); o Данни за онлайн плащания – обработват се през сертифицирани платежни посредници (Payment Gateways). „Брокер Инс“ ООД НЕ съхранява пълни данни за банкови карти (Cardholder Data). 6. Данни за потребителски профил и технически данни (онлайн портал): o Потребителско име, парола (криптирана/кеширана); o IP адрес, дневници за достъп (Log files), вид и версия на браузъра, операционна система, уникални идентификатори на устройства. 4.2. Източници на данните „Брокер Инс“ ООД обработва лични данни, получени от следните източници: • Пряко от субекта на данните: Попълване на формуляри на Сайта, подаване на искания за оферта, регистрация на профил, сключване на договори, подаване на уведомления за щети; • Официални публични регистри: Агенция по вписванията – Търговски регистър и регистър на юридическите лица с нестопанска цел (ТРРЮЛНЦ), Имотен регистър и др.; • Трети лица: Застрахователни компании, медицински заведения, работодатели (при групно/колективно застраховане), с цел изпълнение на посреднически функции. 5. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ Ние обработваме Вашите лични данни единствено при наличие на законово основание съгласно чл. 6 и чл. 9 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година: Цел на обработването Категории данни Правно основание по GDPR Искане на оферти, изготвяне на предложения и сключване на застрахователни договори Идентификационни, контактни, данни за обекта на застраховане Чл. 6, ал. 1, б. „б“ – за предприемане на стъпки по искане на субекта преди сключване на договор и изпълнение на договор. Администриране на застрахователни претенции и ликвидация на щети Идентификационни, контактни, данни за щетата, здравословни данни Чл. 6, ал. 1, б. „б“ (договор) и Чл. 9, ал. 2“ (за специални категории здравни данни). Счетоводна отчетност и извършване на плащания Идентификационни, финансови, данни за полици/договори Чл. 6, ал. 1, б. „в“ – спазване на законови задължения по Закона за счетоводството и ДОПК. Спазване на задължения по ЗМИП, ЗМФТРОМУ и надзорни изисквания (КФН, КЗ) Идентификационни, документ за самоличност, произход на средства Чл. 6, ал. 1, б. „в“ – спазване на законови задължения за идентификация, предотвратяване на изпирането на пари и конфликт на интереси. Свързване и комуникация относно изпълнение/неизпълнение на договори Име, телефон, имейл, адрес Чл. 6, ал. 1, б. „б“ (договор) и Чл. 6, ал. 1, б. „е“ (легитимен интерес). Директен маркетинг, информационни бюлетини и промоционални известия Име, имейл, телефон Чл. 6, ал. 1, б. „а“ – изрично съгласие (може да бъде оттеглено по всяко време). Осигуряване на киберсигурност, защита от измами и легитимна защита при спорове IP адрес, технически дневници, договорна и счетоводна информация Чл. 6, ал. 1, б. „е“ – легитимен интерес за защита на правата, мрежата и услугите на Администратора. 6. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ И ПРОФИЛИРАНЕ „Брокер Инс“ ООД не използва Вашите лични данни за автоматизирано вземане на решения, които произвеждат правни последствия за Вас или Ви засягат в съпоставима степен по смисъла на чл. 22 от GDPR. За целите на предоставяне на електронни застрахователни услуги през Broker Ins Mobile, системата извършва автоматизирано обработване на данни за изчисляване на застрахователни премии и генериране на оферти. Всички тарифи и оферти се базират на обективни технически и застрахователни критерии (напр. възраст, застрахователна история, характеристики на обекта), определени от съответните застрахователни дружества. Когато дадена оферта или тарифа е генерирана въз основа на изцяло автоматизирано профилиране, Вие имате право: • Да поискате човешка намеса и преглед на офертата от квалифициран служител на „Брокер Инс“; • Да изразите мнението си или да оспорите изчислената тарифа/оферта; • Да получите разяснение относно използваната логика при формиране на цената. 7. КАТЕГОРИИ ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ „Брокер Инс“ ООД гарантира, че достъп до Вашите данни имат само лица, които се нуждаят от него за постигане на посочените цели. Данните се предоставят единствено на следните категории получатели: 1. Застрахователни дружества - Лицензирани застрахователи, с които „Брокер Инс“ ООД има сключени договори за посредничество, с цел изготвяне на оферти, издаване на застрахователни полици и администриране/ликвидация на щети. 2. Обработващи лични данни (Външни доставчици на услуги): o IT и Хостинг доставчици: За поддръжка на сървърите, уебсайта и базите данни; o Доставчици на платежни услуги: (ePay, Борика, търговски банки) за безопасна обработка на онлайн плащания; o Куриерски и пощенски оператори: (Еконт, Спиди и др.) за физическа доставка на застрахователни полици и оригинални документи. 3. Държавни, контролни и надзорни органи: o Комисия за финансов надзор (КФН), Комисия за защита на личните данни (КЗЛД), Национална агенция за приходите (НАП), Министерство на вътрешните работи (МВР), ДАНС и органи на съдебната власт – при наличие на законово задължение или изрично разпореждане съгласно българското законодателство. 8. МЕЖДУНАРОДЕН ТРАНСФЕР НА ДАННИ Всички събрани лични данни се съхраняват и обработват на територията на Република България и в рамките на Европейското икономическо пространство (ЕИП). „Брокер Инс“ ООД няма намерение да предава лични данни към трети държави извън ЕИП или международни организации без предварително уведомяване и съгласие от Ваша страна. В случай че такъв трансфер се наложи (напр. използване на глобални облачни услуги), той се осъществява при спазване на глава V от GDPR чрез: • Решения за адекватност на Европейската комисия (напр. EU-US Data Privacy Framework); • Прилагане на Стандартни договорни клаузи (SCCs), approved от ЕК. 9. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ДАННИТЕ „Брокер Инс“ ООД съхранява Вашите лични данни за периода, необходим за постигане на целите, за които са събрани, при спазване на действащото законодателство и следните конкретни срокове: 1. Застрахователни полици, досиета и договори - 5 (пет) години от прекратяване/изтичане на застрахователния договор или от окончателното ликвидиране на застрахователна претенция (съгласно общия давностен срок по ЗЗД и изискванията на Кодекса за застраховането). 2. Счетоводни и финансови документи - 10 (десет) години, считано от 1 януари на годината, следваща годината на съставяне (съгласно Закона за счетоводството). 3. Данни по ЗМИП и ЗМФТРОМУ - 5 (пет) години от прекратяване на взаимоотношенията, с възможност за удължаване при изрично указание от компетентните органи. 4. Данни за онлайн профил в www.brokerins.bg - до момента на изтриване на профила от потребителя или след 2 (две) години пълна неактивност (освен ако данните са част от активни застрахователни досиета). 5. Данни за директен маркетинг - до оттегляне на даденото съгласие от страна на субекта. 6. Данни за целите на легитимния интерес (правни спорове) - до окончателно решаване на спора и/или погасяване на правото съгласно ГПК. След изтичане на срока за съхранение или отпадане на основанието, личните данни се унищожават или заличават по сигурен начин без излишно забавяне. 10. ПРАВА НА СУБЕКТИТЕ НА ДАННИ В качеството Ви на субект на данни съгл. Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година разполагате със следните права: 1. Право на достъп - да поискате потвърждение дали се обработват Ваши данни, както и да получите копие от тях. 2. Право на коригиране - да поискате коригиране на неточни или допълване на непълни Ваши лични данни. 3. Право на изтриване („Право да бъдеш забравен“) - да поискате заличаване на личните Ви данни, когато са налице законовите основания за това (напр. целта е постигната, съгласието е оттеглено, данните се обработват незаконосъобразно). 4. Право на ограничаване на обработването - да поискате временно спиране на обработката при условията на чл. 18 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година. 5. Право на преносимост - да получите данните си в структуриран, широко използван и пригоден за машинно четене формат или да поискате прехвърлянето им към друг администратор. 6. Право на възражение - по всяко време да възразите срещу обработване въз основа на легитимен интерес или за целите на директния маркетинг. 7. Право на оттегляне на съгласието - когато обработването се базира на съгласие, имате право да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Ред за упражняване на правата: • Правата се упражняват чрез подаване на писмено искане по образец до ДЛЗД на адрес: гр. София 1000, ул. „Кърниградска“ № 3 или на e-mail: gdpr@brokerins.bg. • За предотвратяване на злоупотреби и защита на поверителността, „Брокер Инс“ ООД изисква идентификация на заявителя (удостоверяване на самоличността). • Такси - упражняването на права е безплатно. Административна такса в разумен размер може да бъде начислена само при очевидно неоснователни, прекомерни или повтарящи се искания. • Срок за произнасяне - 1 (един) месец от получаване на искането. 11. ПРАВО НА ЖАЛБА ДО НАДЗОРНИЯ ОРГАН Ако смятате, че обработването на Вашите лични данни нарушава разпоредбите на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година или българското законодателство, имате право по всяко време да подадете жалба до компетентния надзорен орган: • Комисия за защита на личните данни (КЗЛД) • Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2 • Уебсайт: www.cpdp.bg • Имейл: kzld@cpdp.bg • Телефон: 02 915 3519 12. ЗАЩИТА НА ДЕЦА Услугите на портала www.brokerins.bg не са предназначени за лица под 18-годишна възраст без участието и съгласието на техните законни представители (родители/настойници). Ние не събираме съзнателно лични данни от деца под 14-годишна възраст без изрично родителско съгласие. Ако установите, че дете е предоставило данни без такова съгласие, моля да се свържете с нас за незабавното им премахване. 13. ИЗМЕНЕНИЯ И АКТУАЛИЗАЦИЯ НА ПОЛИТИКАТА „Брокер Инс“ ООД си запазва правото периодично да актуализира и променя настоящата Политика за поверителност с оглед настъпили изменения в законодателството или в процесите по обработка. Всички изменения ще бъдат публикувани своевременно на уебсайта с посочване на датата на последна актуализация. При съществени промени регистрираните потребители ще бъдат уведомени чрез съобщение на Сайта или по електронна поща. 14. ДЕКЛАРАЦИЯ ЗА ЗАПОЗНАТОСТ И СЪГЛАСИЕ (Прилага се при физическо подписване от контрагенти / клиенти) С подписването на настоящия документ потвърждавам, че съм запознат/а с съдържанието на Политиката за поверителност и защита на личните данни на „Брокер Инс“ ООД, информиран/а съм за моите права и за целите, основанията и сроковете за обработване на личните ми данни. Град: ........................................... Дата: ........................................... Три имена: .................................................................................................... Подпис: ...........................................