Contract

Правила за поверителност при продажби и уреждане на претенции по застрахователни договори

Настоящите правила („Правила“) определят процедурите и дейностите по обработка на лични данни при сключване на застраховки, изпълнение на задълженията по застрахователен договор и уреждане на претенции по застрахователни договори на „Застрахователно дружество Нова Инс” ЕАД

Част 1: Общи принципи

1.1. „ЗД Нова Инс“ ЕАД обработва и защитава личните данни, събрани за целите на сключване на застраховки, изпълнение на задълженията по застрахователен договор и уреждане на застрахователни претенции честно, законосъобразно и съобразно на целите, за които данните са събрани.

1.2. Служителите, които обработват лични данни за целите на разпространение на застрахователни продукти, сключване на застраховки, изпълнение на задълженията по застрахователен договор и уреждане на претенции по застрахователни договори като част от трудовите си задължения, спазват следните принципи при обработка на лични данни:

a. Личните данни се обработват законосъобразно и добросъвестно.

b. Личните данни се събират за конкретни, точно определени и законни цели и не се обработват допълнително по начин, несъвместим с тези цели.

c. Личните данни, които се събират и обработват при управлението на човешките ресурси, са съотносими, свързани със и ненадхвърлящи целите, за които се обработват.

d. Личните данни са точни и при необходимост да се актуализират.

e. Личните данни се заличават или коригират, когато се установи, че са неточни или непропорционални по отношение на целите, за които се обработват.

f. Личните данни се поддържат във вид, който позволява идентифициране на съответните физически лица за период не по-дълъг от необходимия за целите, за които тези данни се обработват.

1.3. Служителите, които обработват лични данни преминават първоначално и периодични обучения за поверителност и се запознават с приложимото законодателство.

1.4. Тези Правила са задължителни както за служители на „ЗД Нова Инс“ ЕАД, така и за застрахователни посредници, които работят с продукти на Нова Инс, и техните служители.

Всички задължения и принципи в тези Правила следва да се спазват от служителите на „ЗД Нова Инс“ ЕАД и застрахователни посредници, които работят с продукти на Нова Инс, и техните служители.

Част 2: Сключване на застрахователни договори

Уведомление за поверителност

2.1. При сключване на застрахователен договор с физическо лице, на лицето, сключващо договора, се предоставя уведомление за поверителност съгласно Приложение № 1 от настоящите Правила.

2.2. В случаите, когато сключването на застрахователен договор се предшества от изготвяне на предложение въз основа на информация за заявителя (чрез попълване на въпросник или предоставяне на информация под друга форма), уведомлението за поверителност се представя в момента на предоставяне на личните данни, въз основа на които се изготвя индивидуалното предложението за застраховка.

2.3. Като изключение, при невъзможност уведомлението да бъде предоставено при условията на чл. 2.1 и 2.2. по-горе, уведомлението може да бъде предоставено непосредствено след получаване на личните данни или сключването на застрахователния договор.

2.4. Уведомлението се предоставя по подходящ и достъпен начин с оглед на начина на получаване на личните данни на заявителя или сключването на застрахователния договор.

2.5. В случите, когато личните данни не са получени от субекта на данни (например трето лице бенефициент или застраховани по групова застраховка), уведомление за поверителност не се предоставя въз основа на изключението по чл. 14, ал. 5, т. „г“ от Регламент (ЕС) 2016/679.

Лични данни, обработвани за целите на сключване на договори за застраховка

3. Личните данни, които обикновено се обработват за целите на сключване на застрахователен договор, са следните:

a. Име: Име, презиме и фамилия

b. ЕГН

c. Контакти: Електрона поща, адрес и телефон

d. Адрес: постоянен или настоящ

e. Банкова информация: номер на банкова сметка

f. Други данни, предоставени от Вас при сключване на застрахователния договор

4. Предоставените лични данни ще бъдат използвани за следните цели:

a. изготвяне на индивидуално предположение за застраховка;

b. изплащане на застрахователната премия;

c. обработване на претенции по повод настъпване на застрахователно събитие и изплащане на застрахователно обезщетение при ликвидация на щета;

d. предотвратяване на застрахователни измами;

e. оценка на риска;

f. изпълнение на законодателни изисквания, включително избягване на конфликт на интереси, корупционни практики

Основания за обработка на данните

5.1. „ЗД Нова Инс“ ЕАД обработва данните по чл. 4 от тези Правила за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор.

5.2. При групови застраховки, при които полицата се подписва от застраховащ, който предоставя данни за застрахованите лица, Нова Инс обработва данните за целите на легитимен интерес на „ЗД Нова Инс“ ЕАД и застраховащия, във основа на извършен анализ, доказващ, че този интерес има преимущество над интересите или основните права и свободи на субектите на данни.

6. „ЗД Нова Инс“ ЕАД има интерес да обработва данните получени за целите на изготвяне на предложение за застрахователен договор и в случаите, когато предложението не е прието и застрахователен договор не е сключен. Такива данни се обработват за целите на оценка на риска и предотвратяване на застрахователни измами. Тези данни могат да се пазят за период от 3 години след получаването им на основание легитимния интерес на „ЗД Нова Инс“ ЕАД въз основа и в съответствие с резултатите от проведен анализ доказващ, че този интерес има преимущество над интересите или основните права и свободи на субектите на данни.

Документи, събирани при сключването на застрахователен договор

7. При сключване на застрахователен договор, „ЗД Нова Инс“ ЕАД събира документи, които се изискват съгласно приложимото законодателство или с оглед спецификите на предмета на договора. „ЗД Нова Инс“ ЕАД може да приеме

допълнителни указания относно документите, които се събират при сключването на конкретен вид застрахователен договор.

Профилиране

9.1. При изготвянето на индивидуални оферти за застрахователни договори, „ЗД Нова Инс“ ЕАД може да използва средства за профилиране на лични данни – информационни система и други. Резултатите, генерирани от информационната система са само един от източниците, въз основа на който се изработва индивидуалното предложение.

9.2. „ЗД Нова Инс“ ЕАД уведомява клиентите за възможността техните данни да бъдат профилирани за целите на изготвяне на индивидуална оферта, както и за използваната логика, значението и предвидените последствия от това обработване за субекта на данните посредством уведомлението за поверителност, предоставяно при сключване на договора или предоставяне на информация за изготвяне на индивидуално предложение за застраховка.

9.3. При профилирането „ЗД Нова Инс“ ЕАД прилага технически и организационни мерки, които гарантира, че факторите, които водят до неточности в личните данни, се коригират, а рискът от грешки се свежда до минимум, както и мерки, които защитават личните данни по начин, който отчита потенциалните заплахи за интересите и правата на субекта на данните и който не поражда ефект на дискриминация за физическите лица.

Директен маркетинг

10. „ЗД Нова Инс“ ЕАД предлага допълнителни продукти и услуги на своите клиенти само въз основа на тяхното изрично съгласие за това.

Част 3: Обработка на застрахователни претенции

Уведомление за поверителност

11.1. При предявяване на претенция за застрахователна щета, на заявителя се представя уведомление за поверителност съгласно Приложение № 2 от настоящите Правила.

11.2. Уведомлението се предоставя по подходящ и достъпен начин с оглед на начина на получаване на личните данни на заявителя или сключването на застрахователния договор.

Лични данни, обработвани при предявяване на застрахователни претенции

12.1. Личните данни, които могат да се обработват за целите на обработване на застрахователни претенции, са следните:

a. Име: Име, презиме и фамилия

b. ЕГН

c. Контакти: Електрона поща, адрес и телефон

d. Адрес: постоянен или настоящ

e. Банкова информация: номер на банкова сметка

f. Други данни, предоставени от Вас при сключване на застрахователния договор

12.2. „ЗД Нова Инс“ ЕАД може да обработва здравни данни на свои клиенти и потърпевши (болнични листове, ЛКК,ТЕЛК и НЕЛК решения, други), предоставени от заявителя или от трети лица за целите на доказване на застрахователна претенция, за установяване, упражняване или защита на правни претенции въз основа на чл. 9, чл. 2, буква „е“ от Регламент (ЕС) 2016/679. На същото основание „ЗД Нова Инс“ ЕАД може да разкрива тези данни на трети

лица – доставчици на услуги и експерти за да може добросъвестно и качествено да изпълни задълженията си по застрахователен договор и приложимото законодателство.

Документи, събирани при предявяването на застрахователна претенция

13. При предявеното на застрахователна претенция, „ЗД Нова Инс“ ЕАД събира документи, които се изискват съгласно приложимото законодателство или с оглед спецификите на предмета на договора. „ЗД Нова Инс“ ЕАД може да приеме допълнителни указания относно документите, които се събират при предявеното на застрахователна претенция за конкретен вид застрахователен договор.

Част 4: Презастраховане

14. В изпълнение на законовото си задължение да осигури покритие на застрахователния си портфейл и в съответствие с политиките на Групата на „Виена Иншурънс Груп“, „ЗД Нова Инс“ ЕАД презастрахова част от риска. При комуникацията с презастрахователи и презастрахователни посредници, Нова Инс може да разкрие лични данни на своите клиенти, заявители на застрахователни претенции и други лица, които имат права по застрахователни полици.

Уведомление за поверителност

15. В съответствие с изискваните на законодателството за защита на личните данни, „ЗД Нова Инс“ ЕАД уведомява своите клиенти, заявители на застрахователни претенции за целите, за които се обработват личните им данни, за категориите получатели на данни и за основанието на обработка.

Основание за разкриване на лични данни

16. „ЗД Нова Инс“ ЕАД може да разкрива нечувствителни лични данни на основание легитимен интерес на „ЗД Нова Инс“ ЕАД и застраховащия във основа на извършен анализ,доказващ, че този интерес има преимущество над интересите или основните права и свободи на субектите на данни.

Част 5: Права на клиенти, застраховани, бенефициенти и заявители на застрахователни претенции

17. Всички клиенти физически лица, застраховани, бенефициенти и заявители на застрахователни претенции имат правата на субект на лични данни по смисъла и реда на „Правила за упражняване правата на субектите на лични данни на „ЗД Нова Инс“ ЕАД“.

Същите права имат и физическите лица, които представляват клиенти юридически лица.