Datenschutzrichtlinie
Für uns, die Insurance Company Instinct AD (das Unternehmen), ist der Schutz Ihrer personenbezogenen Daten von größter Bedeutung. Deshalb möchten wir Sie darüber informieren, auf welcher Grundlage, zu welchen Zwecken, innerhalb welcher Fristen und mit welchen Mitteln Ihre Daten verarbeitet werden.
Ihre personenbezogenen Daten, wenn Sie unsere Website besuchen: https://instinct-insurance.com und im Zusammenhang mit dem Abschluss, der Erfüllung von Verpflichtungen und der Abwicklung von Ansprüchen aus einem Versicherungsvertrag.
Wir beachten bei jeder Verarbeitung personenbezogener Daten strikt die geltenden Datenschutzbestimmungen. Seit dem 25. Mai 2018 gilt innerhalb der EU, einschließlich der Republik Bulgarien, unmittelbar die Datenschutz-Grundverordnung 2016/679 („Verordnung 2016/679“).
Diese Verordnung gewährt Ihnen verstärkte Rechte in Bezug auf den Datenschutz, denen auch unsere detaillierteren Verpflichtungen entsprechen, die Sie in der vorliegenden Datenschutzrichtlinie (die „Richtlinie“) nachlesen können.
In dieser Datenschutzrichtlinie beziehen sich die Begriffe Instinct Insurance, „wir“, „uns“ oder „unser“ auf die Insurance Company Instinct AD und die Begriffe „Sie“, „Ihr“ und „Nutzer“ auf die Besucher unserer Website: https://instinct-insurance.com.
Diese Datenschutzrichtlinie erklärt und regelt:
Wie und wann wir Ihre personenbezogenen Daten erheben und welche Informationen wir erheben; wie und warum wir Ihre personenbezogenen Daten verwenden; welche Kategorien von Dritten Zugriff auf Ihre personenbezogenen Daten haben und welche Rechte Sie hinsichtlich der Kontrolle Ihrer personenbezogenen Daten haben.
Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch.
Durch den Zugriff auf unsere Website und die Nutzung unserer Dienste bestätigen Sie, dass Sie diese Richtlinie gelesen und verstanden haben und dass Sie damit einverstanden sind, sich daran zu halten. Wenn Sie dies nicht tun, können Sie die über die Website angebotenen Dienste nicht in vollem Umfang nutzen.
Wir behalten uns vor, diese Datenschutzrichtlinie gelegentlich zu ändern, um geltende Gesetze und Vorschriften einzuhalten oder sich ändernden geschäftlichen Anforderungen gerecht zu werden. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um sich über unsere Datenschutzpraktiken und Änderungen unserer Datenschutzrichtlinie zu informieren. Jedes Mal, wenn wir eine Änderung an der Richtlinie vornehmen, werden wir Sie auf unserer Website darüber informieren: https://instinct-insurance.com sowie in den Büros unserer Kundendienstpartner in der Republik Bulgarien.
- Einige Begriffe, die für ein besseres Verständnis dieser Richtlinie von Bedeutung sind:
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine natürliche Person beziehen und die allein oder in Verbindung mit anderen Informationen zu ihrer Identifizierung führen können oder sie identifizieren.
„Betroffene Person“ – lebende natürliche Personen, die durch die verarbeiteten personenbezogenen Daten identifiziert oder identifizierbar sind.
„Verarbeitung personenbezogener Daten“ – jede Handlung, die wir mit Ihren personenbezogenen Daten durchführen oder durchführen können, einschließlich, aber nicht beschränkt auf deren Erhebung, Analyse oder Vernichtung.
„Verantwortlicher für personenbezogene Daten“ – eine Person, die den Zweck der Verarbeitung personenbezogener Daten auf einer der gesetzlich vorgesehenen Grundlagen sowie die Mittel, mit denen diese Verarbeitung durchgeführt wird – beispielsweise die technische Infrastruktur – festlegt und für die Pflichten in Bezug auf die Sicherheit und den Schutz personenbezogener Daten verantwortlich ist. In Bezug auf Ihre personenbezogenen Daten, die gemäß dieser Richtlinie verarbeitet werden, legt die Gesellschaft in einigen Fällen zusammen mit den unten beschriebenen gemeinsam Verantwortlichen den Zweck der Verarbeitung Ihrer Daten auf einer der gesetzlich vorgesehenen Grundlagen fest. Im Wesentlichen legen wir auch die Mittel fest, mit denen diese Verarbeitung durchgeführt wird – beispielsweise die technische Infrastruktur und die Anwendungen, mit denen die Verarbeitung erfolgt. Die Verpflichtungen hinsichtlich der Sicherheit und des Schutzes Ihrer personenbezogenen Daten obliegen uns.
„Gemeinsam Verantwortliche“ – zwei oder mehr Verantwortliche, die gemeinsam die Zwecke und Mittel der Verarbeitung personenbezogener Daten auf der Grundlage einer Vereinbarung über die Verarbeitung und den Schutz personenbezogener Daten zwischen gemeinsam Verantwortlichen festlegen.
„Auftragsverarbeiter“ – dies ist ein Dritter, der Ihre personenbezogenen Daten in unserem Auftrag verarbeitet, wobei die Insurance Company Instinct AD den Zweck der Verarbeitung und die Mittel, mit denen sie erfolgt, streng festgelegt und überprüft hat, ob die Person die Anforderungen der Verordnung 2016/679 erfüllt. Ein solcher Verarbeiter kann beispielsweise eine Agentur sein, die für eine Marketingkampagne der Insurance Company Instinct AD in einem sozialen Netzwerk verantwortlich ist und Berichte über deren Erfolg erstellt.
„Verletzung des Schutzes personenbezogener Daten“ ist eine Sicherheitsverletzung, die zu einer versehentlichen oder unrechtmäßigen Vernichtung, einem Verlust, einer Veränderung, einer unbefugten Offenlegung oder einem unbefugten Zugriff auf personenbezogene Daten führt, die übermittelt, gespeichert oder auf andere Weise verarbeitet werden.
„Digitale Vermögenswerte“ – die Website: https://instinct-insurance.com, alle vom Unternehmen betriebenen Landing Pages, Web-, Native- und Mobile-Anwendungen, die für Kunden zugänglich sind.
Eine Gruppe von Unternehmen der Management Financial Group (MFG) – die Unternehmensgruppe von Unternehmen und andere juristische Personen, die sich im Besitz und/oder unter der Kontrolle der Management Financial Group JSCo. befinden, einer nach dem Recht der Republik Bulgarien gegründeten und bestehenden Gesellschaft mit der Einheitlichen Identifikationsnummer (EIK) 203753425. Für die Zwecke dieser Richtlinie sind „MFG-Unternehmen“ diejenigen, die in der Republik Bulgarien registriert sind und dort tätig sind. Eine aktuelle Liste der Unternehmen, die zur MFG-Struktur gehören, finden Sie hier.
- Wer sind wir?
Die Insurance Company Instinct AD ist ein Unternehmen, das alle Arten von Versicherungen anbietet, für die es gemäß den Bestimmungen des Versicherungsgesetzes eine Lizenz erhalten hat.
- Wie Sie mit uns Kontakt aufnehmen können?
Die Insurance Company Instinct AD hat ihren Sitz und ihre Geschäftsadresse in: Stadt Sofia, PLZ 1324, Wohnviertel Ljulin 7, Jawaharlal Nehru Blvd. 28, ATC Silver Center, Et. 3, Telefonnummer: 070020032. Sie können mit uns Kontakt aufnehmen, indem Sie jedes Partnerbüro im Land oder unsere Website besuchen: https://instinct-insurance.com.
- Wer ist in der Organisation für den Schutz Ihrer personenbezogenen Daten verantwortlich und wie können Sie sich mit dieser Person in Kontakt setzen?
Datenschutzbeauftragte („DSB“) – Stefani Todorova, E-Mail:
- Art, Zweck und Grundlage der Verarbeitung personenbezogener Daten, die von der Insurance Company Instinct AD erhoben werden:
| Versicherungsnehmer und versicherte Personen | ||
| Personenbezogene Daten | Ziel | Grundlage |
| Namen (gemäß Ausweisdokument), Personenkennzahl, Geburtsdatum sowie weitere Angaben aus dem Ausweisdokument des Versicherers/Versicherungsnehmers | Überprüfung der natürlichen Person gemäß dem Gesetz über Maßnahmen gegen die Finanzierung des Terrorismus und allen anderen geltenden Rechtsvorschriften in diesem Bereich; Bearbeitung und Beantwortung von Anträgen auf Ausübung von Rechten/Bearbeitung von Anfragen, Beschwerden und Reklamationen. | Erfüllung einer gesetzlichen Verpflichtung |
| Kontaktaufnahme; Abschluss eines Versicherungsvertrags; Erbringung der angeforderten Dienstleistung; Erfüllung der Verpflichtungen aus dem abgeschlossenen Versicherungsvertrag und den Allgemeinen Geschäftsbedingungen für die Durchführung der entsprechenden, von der Gesellschaft organisierten Werbeaktion. | Abschluss/Erfüllung eines Vertrags | |
| Bankkontonummer | Zahlung der fälligen Versicherungsprämie an die Insurance Company Instinct AD. | Abschluss/Erfüllung eines Vertrags |
| Auszahlung der Versicherungsleistung. Rückerstattung der Versicherungsprämie. | Erfüllung einer gesetzlichen Verpflichtung | |
| Telefonnummer | Kontakt mit dem Versicherungsnehmer/Erfüllung der Verpflichtungen aus einem abgeschlossenen Versicherungsvertrag. | Abschluss/Erfüllung eines Vertrags |
| Überprüfung der von der Person bereitgestellten Daten und Verhinderung von Betrug; Bearbeitung und Beantwortung von Anträgen auf Ausübung von Rechten/Bearbeitung von Anfragen, Beschwerden und Reklamationen. | Erfüllung einer gesetzlichen Verpflichtung | |
| Angebot von Produkten und Dienstleistungen der Insurance Company Instinct AD und der MFG-Unternehmen, Versand von Werbemitteilungen; Versand von Mitteilungen mittels IVR-Technologie zum Zweck des Angebots von Produkten und Dienstleistungen der Insurance Company Instinct AD, Versand von Werbemitteilungen; Angebot von Produkten und Dienstleistungen der Insurance Company Instinct AD und der MFG-Unternehmen durch Versand von Werbemitteilungen über die Anwendung „Viber“ |
Einwilligung | |
| Adresse | Kontaktaufnahme; Abschluss eines Versicherungsvertrags; Erbringung der angeforderten Dienstleistung; Erfüllung der Verpflichtungen aus dem abgeschlossenen Versicherungsvertrag und den Allgemeinen Geschäftsbedingungen für die Durchführung der entsprechenden, von der Gesellschaft organisierten Werbeaktion. | Abschluss/Erfüllung eines Vertrags |
| Anträge auf Ausübung von Rechten/Bearbeitung von Anfragen, Beschwerden und Einsprüchen. | Erfüllung einer gesetzlichen Verpflichtung | |
| Angebot von Produkten und Dienstleistungen der Insurance Company Instinct AD und der MFG-Unternehmen, darunter: Versenden von Werbemitteilungen; Teilnahme an aktuellen Marketingkampagnen. | Zustimmung | |
| E-Mail Adresse | Kontaktaufnahme; Abschluss eines Versicherungsvertrags; Erbringung der angeforderten Dienstleistung; Erfüllung der Verpflichtungen aus dem abgeschlossenen Versicherungsvertrag. | Abschluss/Erfüllung eines Vertrags |
| Bearbeitung und Beantwortung von Anträgen auf Ausübung von Rechten/Anfragen, Beschwerden und Reklamationen. | Erfüllung einer gesetzlichen Verpflichtung | |
| Angebot von Produkten und Dienstleistungen der Insurance Company Instinct AD und der MAG-Unternehmen, darunter: Versenden von Werbemitteilungen; Teilnahme an aktuellen Marketingkampagnen. | Zustimmung | |
| Passwort | Zur Anmeldung auf der webbasierten Plattform und deren Nutzung für die Erbringung von Versicherungsdienstleistungen über das Internet eINS der Insurance Company Instinct AD. | Abschluss/Erfüllung eines Vertrags |
| Ergebnisse der Überprüfung der personenbezogenen Daten des Versicherten in konsolidierten Datenbanken von Personen, die mit Terrorismus oder der Finanzierung terroristischer Aktivitäten in Verbindung stehen oder bei denen der Verdacht auf Verbindungen zum Terrorismus und/oder zu terroristischen Organisationen besteht | Anwendung von Identifizierungsmaßnahmen gemäß dem Gesetz über Maßnahmen gegen die Finanzierung des Terrorismus | Erfüllung einer gesetzlichen Verpflichtung |
| Stimme – Aufzeichnung eines Telefongesprächs | Verbesserung des Service; Besserer Schutz der Interessen des Unternehmens; Nachweis des Gegenstands der entsprechenden Gespräche mit dem Versicherten. | Berechtigtes Interesse |
| Besserer Schutz der personenbezogenen Daten des Versicherten sowie seiner Interessen; Abschluss und Erfüllung eines Versicherungsvertrags. | Erfüllung einer gesetzlichen Verpflichtung | |
| Gesundheitsdaten: Informationen über Ihren Gesundheitszustand (festgestellte Arbeitsunfähigkeit, Diagnose, Entlassungsbriefe, andere Gesundheitsdokumente) | Unterbreitung eines Angebots, Abschluss eines Versicherungsvertrags, Geltendmachung eines Anspruchs | Abschluss/Erfüllung eines Vertrags |
| Arbeitsplatz, Angaben zu Vertragsart, Berufserfahrung, Position, Beruf, Vergütung, monatliches Gesamteinkommen, Ausbildung | Geltendmachung von Ansprüchen; Auszahlung von Entschädigungen | Abschluss/Erfüllung eines Vertrags |
| Familienstand, Anzahl der Haushaltsmitglieder | Geltendmachung von Ansprüchen; Auszahlung von Entschädigungen | Erfüllung einer gesetzlichen Verpflichtung |
| Eigenhändige Unterschrift/Fingerabdruck – für Personen, die keine eigenhändige Unterschrift leisten können | Unterzeichnung des Versicherungsvertrags und seiner Anhänge | Abschluss/Erfüllung eines Vertrags |
| Bild aus einer Videoaufzeichnung von Mitarbeitern in den Büros des Unternehmens | Zur Gewährleistung sicherer Arbeitsbedingungen, einschließlich des Schutzes des Lebens und der Gesundheit der Mitarbeiter, des Schutzes des Eigentums, der Rechte und Interessen des Administrators sowie der Verhinderung von Betrug. | Berechtigtes Interesse |
| IP-Adresse, Gerätedaten | Erbringung von Dienstleistungen über eine webbasierte Plattform für die Bereitstellung elektronischer Fernservices eINS | Abschluss/Erfüllung eines Vertrags |
| Betrugsprävention | Berechtigtes Interesse | |
| Bevollmächtigte/Erben des Versicherers oder Versicherungsnehmers | ||
| Personenbezogene Daten | Ziel | Grundlage |
| Namen (gemäß Ausweisdokument), Personenkennzahl, Geburtsdatum sowie weitere Angaben aus dem Ausweisdokument des Versicherers und/Versicherungsnehmers |
Bearbeitung und Beantwortung von Anträgen auf Ausübung von Rechten; Auszahlung der fälligen Entschädigung gemäß abgeschlossenem Versicherungsvertrag |
Erfüllung einer gesetzlichen Verpflichtung |
| Adresse | ||
| E-Mail Adresse | ||
| Telefonnummer | ||
| Bankkontonummer der Erben des Versicherers/Versicherten | Auszahlung der fälligen Entschädigung gemäß abgeschlossenem Versicherungsvertrag | Erfüllung einer gesetzlichen Verpflichtung |
| Daten aus dem Erbschein | Nachweis der Erbenstellung des Versicherers/Versicherten sowie Auszahlung der fälligen Entschädigung gemäß dem abgeschlossenen Versicherungsvertrag | Erfüllung einer gesetzlichen Verpflichtung |
| Zeugen | ||
| Personenbezogene Daten | Ziel | Grundlage |
| Namen (gemäß Ausweisdokument) und Personenkennzahl des Zeugen der vom Sachverständigen durchgeführten Maßnahmen zur Bewertung der Schäden an versichertem Eigentum |
Bearbeitung und Beantwortung von Anträgen auf Ausübung von Rechten; Bestätigung der vom Sachverständigen bei der Bewertung von Schäden an versichertem Eigentum durchgeführten Maßnahmen |
Erfüllung einer gesetzlichen Verpflichtung |
| E-Mail Adresse | ||
| Telefonnummer | ||
Ihre personenbezogenen Daten werden von der Insurance Company Instinct AD ausschließlich in Übereinstimmung mit den geltenden Datenschutzbestimmungen verarbeitet. Wenn Sie mit uns über einen der Kommunikationskanäle Kontakt aufnehmen, bestätigen Sie, dass die von Ihnen angegebenen Daten korrekt, richtig und aktuell sind.
Wir weisen Sie darauf hin, dass jede Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen werden kann, indem Sie einen schriftlichen Antrag an die Kontaktadresse Ihres Partnerbüros, an die Zentrale der Insurance Company Instinct AD oder per E-Mail an folgende Adresse senden:
- Wie lange werden Ihre personenbezogenen Daten gespeichert?
Personenbezogene Daten werden für den Zeitraum gespeichert, der zur Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist. Nach Erreichen der Zwecke, für die die personenbezogenen Daten erhoben wurden, werden wir diese unverzüglich vernichten. Sollten wir nach Erreichen unserer Zwecke beschließen, die verarbeiteten personenbezogenen Daten für statistische Zwecke zu speichern, erfolgt dies in Form einer Speicherung anonymisierter Daten, die Sie in keiner Weise identifizieren können.
Die Insurance Company Instinct AD ergreift alle erforderlichen technischen und organisatorischen Maßnahmen zur Vernichtung von Daten, die nicht mehr benötigt werden, außer in Fällen, in denen ein gesetzlicher Grund für die Gesellschaft vorliegt, diese Daten für einen längeren Zeitraum zu verarbeiten; wenn Sie gemäß Ihren unten ausführlich beschriebenen Rechten eine Einschränkung der Verarbeitung verlangt haben; oder im Hinblick auf die Vereinbarkeit mit dem ursprünglichen Verarbeitungszweck, über den Sie rechtzeitig informiert werden.
Die Insurance Company Instinct AD speichert die erhobenen personenbezogenen Daten für folgende Zeiträume:
a) wenn die Daten auf der Grundlage eines Versicherungsantrags verarbeitet werden – für einen Zeitraum von maximal 5 (fünf) Jahren ab Einreichung des Versicherungsantrags, wenn der Antrag nicht genehmigt wird oder die Person den Abschluss eines Versicherungsvertrags ablehnt.
b) wenn die Daten auf der Grundlage eines abgeschlossenen Versicherungsvertrags verarbeitet werden – für einen Zeitraum von 5 (fünf) Jahren, der ab dem Datum der Beendigung des individuellen Versicherungsschutzes beginnt.
c) wenn die Daten auf der Grundlage einer erhaltenen Einwilligung verarbeitet werden – bis zum ausdrücklichen Widerruf der Einwilligung.
d) wenn die Daten zum Schutz der Rechte und Interessen des Unternehmens verarbeitet werden, die einen begründeten Vorrang vor den Interessen natürlicher Personen haben – bis zum Erlöschen des Rechts und/oder Wegfall des Interesses.
e) wenn die Daten im Zusammenhang mit der Aufzeichnung von Telefongesprächen bei eingehenden oder ausgehenden Anrufen des Kundendienstzentrums verarbeitet werden – werden sie in einem geschützten Archiv für einen Zeitraum von mindestens 5 (fünf) Jahren aufbewahrt, wobei die Personen, die die Informationssysteme der Insurance Company Instinct AD in Bulgarien und die Kundendienst-Callcenter in Bulgarien betreuen, Zugriff auf die personenbezogenen Daten der Kunden aus den Telefongesprächen haben.
f) wenn die Daten im Zusammenhang mit der Ausübung von Rechten gemäß der Verordnung (EU) 2016/679 und dem Gesetz zum Schutz personenbezogener Daten verarbeitet werden – innerhalb von 2 (zwei) Jahren nach endgültigem Abschluss des Verfahrens im Zusammenhang mit der Ausübung der Rechte der betroffenen Personen und der Umsetzung von Mitteln zu ihrem rechtlichen Schutz.
Nach Ablauf der genannten Fristen werden die Daten gelöscht, sofern kein anderer Grund für ihre Verarbeitung vorliegt. Zum Zwecke des Erhalts und der Analyse von Informationen im Zusammenhang mit in Anspruch genommenen Versicherungen und Dienstleistungen sowie zur Verbesserung des Service kann das Unternehmen nur einen Teil der Daten löschen. In diesen Fällen speichert es weiterhin den Teil der Daten, der keine spätere Identifizierung der natürlichen Personen ermöglicht.
- Kategorien von Personen, die Zugriff auf Ihre personenbezogenen Daten haben können:
Die Insurance Company Instinct AD kann auf Grundlage Ihrer ausdrücklichen Zustimmung und entsprechend den Einstellungen Ihres Browsers Ihre personenbezogenen Daten an Dritte sowie an die unten aufgeführten Kategorien von Datenverarbeitern oder Dritte (1) weitergeben, zum Zwecke des Angebots/der Bereitstellung von Produkten und Dienstleistungen, der Erfüllung eines abgeschlossenen Vertrags, der Verhinderung von Betrug, der Anwendung von Gruppenrichtlinien zur Verhinderung der Terrorismusfinanzierung:
7.1 Das Unternehmen tauscht innerhalb der MFG-Unternehmensgruppe Daten für folgende Zwecke aus:
7.1.1 Angebot und/oder Bereitstellung von Produkten oder Finanzdienstleistungen durch Unternehmen der MFG-Gruppe, deren Partner und Dritte (z. B. Dienstleistungen im Zusammenhang mit der Ausstellung von Garantietransaktionen, alternativer Finanzierung und Krediten);
7.1.2 Erfüllung der gesetzlichen Anforderungen zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und Terrorismusfinanzierung, insbesondere: das Vorhandensein von Personen in konsolidierten Datenbanken von Personen, die mit Terrorismus oder der Finanzierung terroristischer Aktivitäten in Verbindung stehen oder bei denen der Verdacht auf Verbindungen zu Terrorismus und/oder terroristischen Organisationen besteht, sowie in Sanktionslisten und das Vorhandensein negativer Medienberichte über die überprüften Personen. Darüber hinaus tauschen die Unternehmen Informationen über die Meldung von Personen, die mit der Finanzierung des Terrorismus in Verbindung stehen oder gemäß internationalen Sanktionen und Sanktionsregelungen sanktioniert sind, an die zuständige Behörde aus.
7.2. Zugriff auf Ihre personenbezogenen Daten haben auch die folgenden Personengruppen, die auf Grundlage von mit dem Unternehmen abgeschlossenen Verträgen als Auftragsverarbeiter auftreten können, nämlich:
- Personen, die die Informationssysteme des Unternehmens in der Republik Bulgarien warten, sowie bei Bedarf die Kundendienstzentren in der Republik Bulgarien;
- Personen, die mit der Erstellung, dem Druck, der Zusammenstellung und der Zustellung (einschließlich per SMS oder elektronischer Nachrichtenübermittlung) von schriftlicher Korrespondenz beauftragt sind, die vom Unternehmen an seine Kunden, einschließlich Dienstleister, versandt wird, beispielsweise über Kommunikationsplattformen (CPaaS);
- Subunternehmer, die im Namen des Unternehmens außerhalb des Hoheitsgebiets der Republik Bulgarien Dienstleistungen erbringen.
- Rückversicherer: In Erfüllung seiner gesetzlichen Verpflichtung, die Deckung seines Versicherungsportfolios sicherzustellen, kann „Insurance Company Instinct“ AD Ihre personenbezogenen Daten an Rückversicherer, Rückversicherungsmakler und deren Vertreter weitergeben.
- Agenten und Makler: Die Insurance Company Instinct AD arbeitet mit einem breiten Netzwerk von Agenten und Maklern zusammen, um Ihnen Dienstleistungen in Ihrer Nähe anbieten zu können. Zu diesem Zweck können Ihre personenbezogenen Daten (in der Regel direkt von Ihnen) an lizenzierte Agenten und Makler weitergegeben werden, mit denen das Unternehmen Verträge abgeschlossen hat.
7.3. Die Insurance Company Instinct AD kann öffentlichen Behörden, Institutionen und Einrichtungen sowie Wirtschaftsprüfern Zugang zu Ihren personenbezogenen Daten gewähren, wenn eine gesetzliche Verpflichtung zur Bereitstellung dieser Daten besteht. Ihre personenbezogenen Daten können weitergegeben werden, wenn dies gesetzlich oder durch andere Rechtsvorschriften vorgeschrieben ist, sowie in Fällen, in denen das Unternehmen ein berechtigtes Interesse hat – zum Zweck des Erhalts von Vorabinformationen, die für den Abschluss eines Vertrags und/oder dessen Erfüllung erforderlich sind – zur Durchführung von Abfragen und zum Erhalt von Informationen von staatlichen Behörden, Institutionen, Einrichtungen und Registern (z. B. Nationale Steuerbehörde, Nationale Sozialversicherungsanstalt, Zentrales Kreditregister (ZKR) der Bulgarischen Nationalbank (BNB), Register der Bankkonten und Schließfächer der BNB u.a.) zum Zwecke des Erhalts von Vorabinformationen, die für den Abschluss eines Vertrags auf Ihren Wunsch erforderlich sind.
7.4. Wenn Sie unsere Website der Insurance Company Instinct AD besuchen, kann die Gesellschaft personenbezogene Daten innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums und/oder in ein Drittland oder eine internationale Organisation außerhalb der Europäischen Union übermitteln. Wenn Sie beim Besuch der Website des Unternehmens zugestimmt haben, dass Cookies von Dritten aktiviert und verwendet werden dürfen, sollten Sie beachten, dass Ihre Daten gemäß deren Datenschutzbestimmungen verarbeitet, übermittelt, übertragen und gespeichert werden. Auf der Grundlage Ihrer ausdrücklichen Zustimmung können Ihre Daten in Länder ohne angemessenes Schutzniveau (z. B. die Russische Föderation) weitergegeben werden. Detaillierte Informationen zu den verwendeten „Cookies“ finden Sie in der „Cookie-Richtlinie“ auf der Website der Insurance Company Instinct AD. Sie können in den Einstellungen Ihres Browsers individuell entscheiden, ob Sie bestimmte Cookies verwenden und/oder einschränken möchten.
- Wie schützen wir Ihre personenbezogenen Daten?
Um einen angemessenen Schutz der Daten des Unternehmens und seiner Kunden zu gewährleisten, wenden wir alle erforderlichen technischen und organisatorischen Maßnahmen an, die im Gesetz zum Schutz personenbezogener Daten und in der Verordnung 2016/679 vorgesehen sind.
Das Unternehmen hat Strukturen zur Verhinderung von Missbrauch und Sicherheitsverletzungen eingerichtet und einen Datenschutzbeauftragten benannt, der die Prozesse zum Schutz und zur Sicherung Ihrer Daten unterstützt.
Um maximale Sicherheit bei der Verarbeitung, Übertragung und Aufbewahrung Ihrer Daten zu gewährleisten, können wir zusätzliche Schutzmechanismen wie Verschlüsselung, Pseudonymisierung usw. einsetzen.
Als betroffene Person, deren personenbezogene Daten von der Insurance Company Instinct AD verarbeitet werden, haben Sie Rechte, deren Inhalt im Folgenden ausführlich beschrieben wird.
Bitte beachten Sie, dass die Bereitstellung personenbezogener Daten freiwillig ist – sie ist für den Abschluss eines Vertrags mit dem Unternehmen erforderlich. Werden die Daten nicht bereitgestellt, ist das Unternehmen nicht in der Lage, Ihnen ein Produkt oder eine Dienstleistung anzubieten.
Die Insurance Company Instinct AD erfüllt Ihre Anfragen unverzüglich, innerhalb von 30 Kalendertagen nach deren Einreichung. Mit unserer Entscheidung gewähren oder verweigern wir den Zugriff und/oder die vom Antragsteller angeforderten Informationen, begründen jedoch stets unsere Antwort. Zu diesem Zweck befindet sich auf der Website des Unternehmens an gut sichtbarer Stelle ein Link zu dieser Richtlinie.
Um einen Antrag auf Ausübung Ihrer Rechte zu stellen, müssen Sie das vorliegende Formular ausfüllen und es uns auf eine für Sie bequeme Weise vorlegen:
Persönlich oder durch eine von Ihnen ausdrücklich bevollmächtigte Person mittels einer notariell beglaubigten Vollmacht in einem der Partnerbüros des Unternehmens.
In der notariell beglaubigten Vollmacht, mit der der Antrag auf Ausübung der Rechte gestellt wird, muss ausdrücklich die Befugnis angegeben sein: „Mich gegenüber der Insurance Company Instinct AD, EIK 207335761, zu vertreten und in meinem Namen einen Antrag auf Ausübung der Rechte zum Schutz personenbezogener Daten zu stellen.
In Form eines elektronischen Dokuments, das mit Ihrer elektronischen Signatur versehen ist und an
Per Brief oder Kurierdienst an die Adresse des Unternehmens: Stadt Sofia, PLZ 1324, Wohnviertel Ljulin 7, Jawaharlal Nehru Blvd. 28, ATC Silver Center, Et. 3. In diesem Fall ist der Antrag auf Ausübung Ihrer Rechte an die Insurance Company Instinct AD auf einem der oben genannten Wege zu richten.
Die Ausübung der Rechte ist kostenlos und umfasst alle strukturierten und unstrukturierten Daten sowie alle vom Unternehmen gepflegten Datenbanken.
Ausnahmen von der Frist für die Erfüllung der Rechte und vom Grundsatz der Kostenfreiheit sind zulässig, wenn ein und derselbe Kunde Daten häufiger als dreimal pro Jahr anfordert und dies einen erheblichen Verwaltungsaufwand seitens des Unternehmens erfordert. In diesem Fall können wir eine angemessene Gebühr unter Berücksichtigung der entstandenen Verwaltungskosten erheben.
Wenn die betroffene Person einen Antrag auf elektronischem Wege stellt, werden die Informationen nach Möglichkeit auf elektronischem Wege bereitgestellt, sofern die betroffene Person nichts anderes verlangt hat.
Wenn das Unternehmen begründete Bedenken hinsichtlich der Identität der natürlichen Person hat, die einen Antrag auf Ausübung ihrer Rechte gemäß diesem Punkt stellt, sollte die direkt verantwortliche Person unverzüglich den Datenschutzbeauftragten konsultieren, um die Identität des Kunden zu überprüfen
Beachten Sie bitte auch, dass der Widerruf Ihrer Einwilligung die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten vor dem Widerruf nicht beeinträchtigt. Trotz widerrufener Einwilligung können Ihre personenbezogenen Daten vom Unternehmen verarbeitet werden, wenn einer der in Punkt 4 genannten Gründe für die Datenverarbeitung vorliegt.
Sie haben folgende Rechte:
(а) Auskunftsrecht
Als betroffene Person haben Sie das Recht, Informationen über wichtige Merkmale der Verarbeitung Ihrer personenbezogenen Daten zu erhalten, einschließlich, aber nicht beschränkt auf: den Zweck, die Dauer und die Grundlage der Verarbeitung, die Empfänger und Kategorien von Empfängern personenbezogener Daten und andere.
(b) Zugangsrecht
Sie können Auskunft darüber verlangen, welche Ihrer personenbezogenen Daten wir verarbeiten und ob wir solche Daten überhaupt verarbeiten. Sie können Zugang zu diesen Daten verlangen.
Wir werden Ihnen einen Auszug der personenbezogenen Daten zur Verfügung stellen, die wir verarbeiten. Für weitere Auszüge können wir eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben. Wenn Sie Ihre Anfrage auf elektronischem Wege einreichen, werden wir Ihnen die Informationen nach Möglichkeit in einem gängigen elektronischen Format zur Verfügung stellen, sofern Sie nichts anderes wünschen.
(c) Recht auf Berichtigung
Wenn wir unvollständige oder unrichtige personenbezogene Daten von Ihnen verarbeiten, können Sie jederzeit deren Berichtigung oder Ergänzung verlangen.
(d) Recht auf Löschung
Sie können die Löschung Ihrer personenbezogenen Daten in den folgenden Fällen beantragen:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich.
- Sie widerrufen Ihre Einwilligung, auf der die Datenverarbeitung beruht, und es gibt keine andere Rechtsgrundlage für die Verarbeitung.
- Sie sind der Ansicht, dass die personenbezogenen Daten unrechtmäßig verarbeitet wurden.
Bitte beachten Sie, dass es andere Gründe geben kann, die eine sofortige Löschung Ihrer Daten verhindern, wie z. B.: gesetzlich vorgeschriebene Aufbewahrungspflichten, anhängige Verfahren, die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen usw.
(e) Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, eine Einschränkung der Verarbeitung zu verlangen, wenn:
- Sie die Richtigkeit der personenbezogenen Daten bestreiten, für einen Zeitraum, der uns die Überprüfung der Richtigkeit der personenbezogenen Daten ermöglicht;
- die Verarbeitung unrechtmäßig ist, Sie jedoch nicht möchten, dass die personenbezogenen Daten gelöscht werden, sondern stattdessen deren Nutzung einschränken möchten;
- wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
- Sie der Verarbeitung der Daten widersprochen haben, bis geprüft wurde, ob die berechtigten Gründe der Insurance Company Instinct AD für die Verarbeitung der Daten Ihre Interessen überwiegen.
Bei einer beantragten Einschränkung der Verarbeitung werden wir Sie vor Aufhebung der Einschränkung der Verarbeitung informieren.
(f) Recht auf Datenübertragbarkeit:
Sie haben das Recht, von uns die Bereitstellung der personenbezogenen Daten zu verlangen, die wir über Sie verarbeiten, in einem Format, das leicht von einem Computer gelesen und beispielsweise an einen anderen Versicherer übertragen werden kann. Dies gilt nur, wenn:
- die Verarbeitung der betreffenden Daten auf Ihrer Einwilligung oder im Zusammenhang mit dem Abschluss und der Erfüllung eines Versicherungsvertrags beruht;
- die Verarbeitung automatisiert erfolgt.
(g) Widerspruchsrecht
Sie haben das Recht, jederzeit und aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf einem berechtigten Interesse beruht, Widerspruch einzulegen – die Gründe sind in der obigen Tabelle aufgeführt.
Wenn Sie Ihre Einwilligung zur Verarbeitung von Daten für Direktmarketingzwecke gegeben haben, haben Sie das Recht, jederzeit ohne Angabe von Gründen gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen.
(h) Beschwerderecht
Wenn Sie der Ansicht sind, dass wir bei der Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstoßen und dadurch Ihre Rechte verletzt haben, wenden Sie sich bitte an uns. Selbstverständlich haben Sie auch das Recht, bei der Datenschutzkommission, der Aufsichtsbehörde für den Datenschutz, unter folgender Adresse eine Beschwerde einzureichen: Stadt SOFIA, PLZ 1592, Prof. Tsvetan Lazarov Str. 2, Tel.: (+359) 2 915 3518, E-Mail: :
Die vorliegende Datenschutzrichtlinie wurde am 03.07.2024 auf den neuesten Stand gebracht.
[1] „Dritte“ bezeichnet eine natürliche oder juristische Person, eine Behörde, eine Einrichtung oder eine andere Stelle, die nicht die betroffene Person, der Verantwortliche, der Auftragsverarbeiter und die Personen sind, die unter der direkten Aufsicht des Verantwortlichen oder des Auftragsverarbeiter befugt sind, die personenbezogenen Daten zu verarbeiten (Art. 4 Buchstabe 10 der Verordnung 2016/679)