Contract
УВЕДОМЛЕНИЕ ЗА ПОВЕРИТЕЛНОСТ
във връзка със сключване и изпълнение на задължения по застрахователен договор
1. Xxxxx за администратора на лични данни:
„Групама Животозастраховане“ ЕАД, ЕИК 131272330 (Администратор), с координа- ти за връзка: Република България, гр. София, п.к. 1124, бул. „Цариградско шосе“ № 47А, Xxxx X, xx. 0, тел. 0700
123 32, ел. поща: xxxx@xxxxxxxx.xx, интернет страница: xxx.xxxxxxxx.xx.
2. Какви Ваши лични данни обработваме:
Личните данни, които обикновено се обработват от Администратора във връз- ка със сключване и изпълнение на заст- рахователен договор, са следните:
а) Xxxxx за идентификация
- Име, презиме и фамилия;
-единен граждански номер (ЕГН)/Личен номер на чужденец (ЛНЧ) и/или дата на раждане;
- № на документ за самоличност, дата на издаване, валидност и издател;
- адрес – постоянен или настоящ;
б) Основни данни
- собственост;
- пол, възраст, националност;
- професия/длъжност, професионален стаж и други данни според застрахова- телния продукт;
- здравни данни: информация относно вашето здравно състояние (диагноза, епикризи, здравно-осигурителен статус, други здравни документи), предоставена за целите на изготвяне на Вашето пред- ложение, сключването на застраховка и предявяването на претенция;
в) Банкова информация: номер на банковата Ви сметка (име на банка, IBAN, BIC, титуляр на сметка).
г) Други данни:
- телефон и електронна поща;
- записи на обаждания, които са напра- вени от и към контактния център на Администратора;
- електронна кореспонденция, писма, жалби, молби;
- друга обратна връзка, която Админист- раторът получава от вас;
- видео записи, които се правят с цел осигуряване на физическа сигурност в офисната мрежа на Администратора;
- клиентски номер, код или друг иденти- фикатор, създаден от Администратора за идентификация на ползватели;
- данни, предоставяни през интернет страницата на Администратора, данни за профил в социални мрежи, онлайн плат- форми и приложения, потребителско име, парола (при регистрация в интернет страницата на Администратора или друга подобна услуга);
- информация за използваното крайно електронно съобщително устройство, вида на устройството, използваната операционна система, IP адрес при посе- щение на интернет страницата на Адми- нистратора.
3. Вашите лични данни ще се обработват от Администратора за следните цели:
Предоставените от Вас лични данни ще бъдат използвани за целите на админист- риране на застрахователното правоотно- шение, включително, но не само, за целите на:
- оценка на риска;
- изготвяне на индивидуално предложе- ние за застраховка;
- сключване и обслужване на застрахова- телния договор;
- плащане на застрахователната премия;
- обработване на претенции по повод настъпване на застрахователно събитие и изплащане на застрахователно обезще- тение при ликвидация на претенция;
- администриране на жалби;
- директен маркетинг;
- проучване на удовлетвореността на ползвателите на застрахователни услуги;
- презастраховане на рисковете;
- наблюдение и оценка на застрахова- телния портфейл включително и заделя- не на резерви и осигуряване на плате- жоспособност, което включва профили- ране;
- предотвратяване на застрахователни измами;
- идентификация и установяване произ- ход на средства;
- вътрешен, финансов и регулаторен одит; съхранение на счетоводен регис- тър;
- изпълнение на законодателни изисква- ния, включително избягване на конфликт на интереси, корупционни практики и задължения по Закона за мерките срещу изпирането на пари, Закона за мерките срещу финансирането на тероризма, Многостранно споразумение за автомати- чен обмен на застрахователна информа- ция - за данъчни цели (CRS).
4. Вашите лични данни ще се обработват от Администратора на следните основания:
а) За изпълнение на договор или в контекста на преддоговорни отноше- ния
Администраторът обработва Вашите лични данни, за да предоставя застрахо- вателните продукти, които сте избрали, както за да изпълнява договорните и преддоговорни задължения и да се полз- ва от правата по застрахователните договори, сключени с Xxx. Администра- торът може да обработва Ваши здравни данни за установяване, упражняване или защита на законови претенции.
б) За изпълнение на нормативни задължения
Администраторът обработва Вашите идентификационните данни, за да спазим задължения, които са предвидени в нормативен акт, така например:
- задължения за предоставяне на инфор- мация на Комисията за финансов надзор или трети лица, посочени в Кодекса за застраховането;
- изпълнение на задължения във връзка с продажбата от разстояние, продажбата извън търговския обект, предвидени в Закона за защита на потребителите;
- предоставяне на информация на Коми- сията за защита на потребителите или трети лица, предвидени в Закона за защита на потребителите;
- предоставяне на информация на Коми- сията за защита на личните данни във връзка със задължения, предвидени в нормативната уредба за защита на лич- ните данни – Закон за защита на личните данни, Регламент (ЕС) 2016/679 от 27 април 2016 година и др.;
- задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с водене- то на правилно и законосъобразно счето- водство;
- предоставяне на информация на съда и трети лица, в рамките на производство пред съд, съобразно изискванията на приложимите към производството проце- суални и материалноправни нормативни актове;
- удостоверяване на възраст при пазару- ване онлайн.
в) След Ваше съгласие
В някои случаи Администраторът обра- ботва Вашите лични данни, само след предварителното Ви писмено съгласие. Съгласието е отделно основание за обра- ботване на личните Ви данни и целта на обработката е посочена в него.
г) С оглед легитимния интерес на Администратора
Администраторът обработва Вашите лични данни на основание легитимния си интерес, за да извърши основен анализ на данните Ви, да изпълнява задължени- ята си по застрахователните договори и да повиши качеството на предоставяните услуги, да осъществява предвиждане на евентуални бъдещи негативни проявле- ния на рисковете, което може да включва профилиране; за превенция срещу заст- рахователни измами; анализ на портфей- ла и презастраховане.
5. Координати за връзка с длъжностното лице по защита на данните на Администратора:
Можете да се свържете с длъжностното лице по защита на данните при Админис- тратора по следния начин:
- ел. поща: xxx@xxxxxxxx.xx;
- на адрес за кореспонденция: гр. София, п.к. 1124, бул. „Цариградско шосе“ № 47А, Блок В, ет. 3.
6. Вашите данни ще бъдат предоставени на следните получатели:
При спазване на законовите изисквания е възможно Администраторът да разкрие Ваши лични данни на следните лица:
- Доставчици на услуги (консултанти, експерти, оценители, адвокати) - при използване на услуги, свързани със сключване на застрахователния договор
и изплащане на застрахователното обез- щетение, техническа поддръжка на ин- формационни системи и оперативна поддръжка на дейността, е възможно Администраторът да разкрие лични дан- ни. Подобно разкриване на данни се осъществява само при наличие на осно- вателна причина за това и въз основа на писмена договорка получателите да осигурят адекватно ниво на защита;
- подизпълнители – при предоставяне на услуги от името на Администратора на и извън територията на Република Бълга- рия. Подобно разкриване на данни се осъществява само при наличие на осно- вателна причина за това и въз основа на писмена договорка подизпълнителите да осигурят адекватно ниво на защита;
- други дружества в групата на Админис- тратора - Разкриване на лични данни в този случай се извършва при спазване на приложимото българско и европейско законодателство, в т.ч. на „Групама Застраховане“ ЕАД за целите на съвмест- на администрация от споделена ИТ инф- раструктура и служители;
- презастрахователи: В изпълнение на законовото си задължение да осигури покритие на застрахователния си порт- фейл, Администраторът може да разкрие Ваши лични данни на презастрахователи, презастрахователни брокери и техни представители;
- застрахователни посредници (агенти, xxxxxxx и др.) – за осъществяване на застрахователно посредничество, като Вашите лични данни обикновено са споделени с тях директно от Вас;
- лица, предоставящи услуги по органи- зиране, съхраняване, индексиране и унищожаване на архиви на хартиен и/или електронен носител;
- компетентни органи, които по силата на нормативен акт имат правомощия да изискват предоставянето на информация, сред която и лични данни, като например
– съдилища, прокуратура, различни регулаторни органи като Комисия за защита на потребителите, Комисия за финансов надзор, Комисия за защита на личните данни, органи с правомощия по защита на националната сигурност и обществен ред;
- държавни органи и институции, които осъществяват съдействие на Администра- тора, в т.ч. - НАП, НЗОК/РЗОК, НОИ, БНБ,
Прокуратура и разследващи органи, Агенция по заетостта и др. – за установя- ване на правни претенции;
- лицензирани здравни, лечебни, меди- цински органи, институции и лица – за предварителна и последваща оценка на риска, включително и при ликвидация на претенции;
- вътрешни и външни одитори на проце- си, финансови и регулаторни отчети и справки – за нуждите на съответните одиторски проверки;
- пощенски оператори, с оглед изпраща- не и получаване на пратки, съдържащи договори, допълнителни споразумения и други документи, изпълнение на наложен платеж и необходимостта от удостоверя- ване на самоличността при връчването им;
- лица, които по възлагане поддържат оборудване, софтуер и хардуер, използ- вани за обработка на лични данни и необходим за изграждане на мрежата на дружеството и за извършване на различ- ни услуги по отчитане и разплащане по продукти, техническа поддръжка и др.;
- лица, предоставящи сервизна поддръж- ка на крайни устройства; кол центрове, които съдействат на Администратора при продажбата на застрахователни продукти и при обслужване на клиентите преди и през времетраене на договорните отно- шения;
- банки за обслужване на плащанията, извършени от Вас;
- охранителни фирми, притежаващи лиценз за извършване на частна охрани- телна дейност във връзка с обработване на видеозаписите от обекти на Админист- ратора и/или осигуряване на пропуска- телния режим в обектите.
7. Срок за съхранение на Вашите лични данни от Администратора:
Администраторът съхранява и админист- рира отделни документи, съдържащи Ваши лични данни, за следните срокове:
- Предложения/оферти за сключване на застрахователен договор – максимален срок от 6 месеца, считано от дата на издаване на предложението/офертата;
- застрахователните договори и докумен- ти, които са съществена част от него (предложение за сключване на застрахо- вателен договор, полица, анекси и др.) – максимален срок от 11 години, считано от датата на изтичане на застраховател- ния договор, като срокът е в зависимост от вида застраховка;
- документи относно застрахователна претенция – максимален срок от 11 годи- ни, считано от датата на предявяване на претенция, като срокът е в зависимост от вида застраховка.
8. Вашите права по отношение на личните Ви данни, които се обработват от Администратора:
Във всеки момент докато Администрато- рът съхранява или обработва личните Ви данни имате следните права:
- Да изискате от Администратора достъп до, коригиране или изтриване на личните данни, или ограничаване на обработва- нето на лични данни, свързани с Вас, или да направите възражение срещу обра- ботването, както и право на преносимост на личните данни;
- да оттеглите даденото от Вас изрично съгласие за обработване на личните Ви данни за целите, за които сте го предос- тавили;
- да възразите срещу обработване на лични данни, отнасящи се до Вас, което се основава на законните интереси на Администратора;
- да възразите срещу профилирането на личните Ви данни;
- да бъдете уведомен/а за нарушение на сигурността на личните данни;
- да получите обезщетение за претърпе- ни вреди;
- да подадете жалба пред Комисията за защита на личните данни (КЗЛД).
- да получите защита по съдебен и адми- нистративен ред (право на подаване на жалба до надзорен орган; право на ефективна съдебна защита срещу надзо- рен орган; право на ефективна съдебна защита срещу администратор или обра- ботващ лични данни).
Предоставените съгласия могат да бъдат оттеглени по всяко време. Оттеглянето на съгласието няма отражение върху изпъл- нението на договорните задължения на Администратора. Ако оттеглите съгласие- то си за обработване на лични данни, Администраторът няма да използва лич- ните Ви данни и информация за целите, за които сте дали съгласие. Оттеглянето на съгласието не засяга законосъобраз- ността на обработването, основано на дадено съгласие преди неговото оттегля- не
Когато Администраторът обработва лич- ните Ви данни за целите на предоставяне на застрахователни продукти, тяхното администриране, обработка и изплащане на претенции, както и с цел да изпълни свои нормативни задължения, тази обра- ботка е задължителна за изпълнение на тези цели. Без тези данни, Администра- торът не би могъл да предостави съот- ветните услуги. Ако не предоставите данни за идентификация и основни дан- ни, Администраторът не би могъл да сключи с вас договор за продукт или услуга. Ако не ни предоставите банкови данни, Администраторът не би могъл да изпълни задълженията си по застрахова- телния договор.
Подробна информация относно Защитата на личните Ви данни, ще намерите в Политика за защита на личните дан- ни на Администратора на интернет стра- ницата: xxx.xxxxxxxx.xx, както и във всеки офис на Администратора, неговите агенти и брокерите. Редът и начинът, по които можете да подадете искане за упражняване на правата си е описан в Процедура за Обработване на искания, свързани с упражняването на индивиду- ални права, която е приложение към Политика за защита на личните данни.