Politika zaštite osobnih podataka “Društvo za osiguranje Instinct“ D.D

U ovim Pravilima o privatnosti, DO „Instinct“, "mi", "nas" ili "naš" označava “Društvo za osiguranje Instinct“ D.D, a "Vi", "Vaš" i "korisnik" označavaju posjetitelje naše web stranice: https://instinct-insurance.com. 

Ova Pravila o privatnosti objašnjavaju i uređuju:
Kako i kada prikupljamo Vaše osobne podatke i koje informacije prikupljamo; kako i zašto koristimo Vaše osobne podatke; koje kategorije trećih strana imaju pristup Vašim osobnim podacima i Vaša prava na kontrolu Vaših osobnih podataka.

Molimo pažljivo pročitajte ovu Politiku privatnosti.

Pristupom i korištenjem naše web stranice i usluga potvrđujete da ste imali priliku pročitati ovu Politiku, da je razumijete i da se slažete s njom. Ako to ne učinite, nećete moći u potpunosti koristiti usluge koje se pružaju putem web stranice.

Politiku možemo s vremena na vrijeme mijenjati kako bismo bili u skladu s važećim zakonima i propisima ili kako bismo ispunili promjenjive poslovne zahtjeve. Potičemo vas da povremeno pregledavate ovu stranicu kako biste bili u toku s najnovijim informacijama o našim praksama privatnosti i promjenama naših Pravila o privatnosti. Kad god napravimo promjenu Politike, obavijestit ćemo vas na našoj web stranici: https://instinct-insurance.com i u uredima naših partnera za korisničku podršku na teritoriju Republike Bugarske.

1. Neki koncepti važni za bolje razumijevanje ove Politike:

„Osobni podatak“ – to su sve informacije koje se odnose na fizičku osobu i koje, same ili u kombinaciji s drugim informacijama, mogu dovesti do njezine identifikacije ili je identificiraju.

„Subjekt osobnih podataka“ – žive fizičke osobe koje su identificirane ili se mogu identificirati putem obrađenih osobnih podataka.

„Obrada osobnih podataka“ – to je svaka radnja koju provodimo ili možemo provoditi s Vašim osobnim podacima, uključujući, ali ne ograničavajući se na, njihovo prikupljanje, analizu ili uništavanje.

„Voditelj osobnih podataka“ – osoba koja određuje svrhu obrade osobnih podataka, na jednoj od osnova predviđenih zakonom, kao i sredstva kojima se ta obrada provodi – na primjer, tehničku infrastrukturu, te je odgovorna za obveze u vezi sa sigurnošću i zaštitom osobnih podataka. U odnosu na Vaše osobne podatke obrađene u skladu s ovom Politikom, Društvo, u nekim slučajevima, zajedno sa zajedničkim kontrolorima opisanim u nastavku, određuje svrhu obrade Vaših podataka na jednoj od osnova predviđenih zakonom. Općenito, također određujemo sredstva kojima se ta obrada provodi – na primjer, tehničku infrastrukturu i aplikacije kojima se obrada provodi. Za nas nastaju obveze u vezi sa sigurnošću i zaštitom Vaših osobnih podataka.

„Zajednički voditelji obrade“ – dva ili više voditelja obrade koji zajednički određuju svrhe i sredstva obrade osobnih podataka, na temelju Ugovora o obradi i zaštiti osobnih podataka između zajedničkih voditelja obrade.

„Obrađivač osobnih podataka“ – ovo je treća strana koja u naše ime obrađuje Vaše osobne podatke, pri čemu je “Društvo za osiguranje Instinct“ D.D strogo odredilo svrhu obrade, sredstva na koja se ona odvija te je provjerilo ispunjava li osoba zahtjeve Uredbe 2016/679. Takav obrađivač može biti, na primjer, agencija koja je odgovorna za marketinšku kampanju “Društva za osiguranje Instinct“ D.D na društvenoj mreži i izrađuje izvješća o njezinom uspjehu.

„Kršenje osobnih podataka“ je kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji se prenose, pohranjuju ili na drugi način obrađuju.

„Digitalna imovina“ – web stranica: https://instinct-insurance.com , sve odredišne stranice koje održava Društvo, web, izvorne i mobilne aplikacije, pristupačne i za kupce.

„Grupa društava u „Društvima Management Financial Group“ („MFG“) – korporativna grupa društava i drugih korporativnih subjekata u vlasništvu i/ili pod kontrolom „Management Financial Group“ JSCo, društva osnovanog i koje postoji prema zakonima Republike Bugarske, s UIC-om 203753425. Za potrebe ove Politike, „MFG društva“ su ona registrirana i posluju na teritoriju Republike Bugarske. Ažurirani popis društava obuhvaćenih MFG strukturom možete pronaći ovdje.

2. Tko smo mi?

“Društvo za osiguranje Instinct“ D.D je društvo čija je poslovna djelatnost pružanje svih vrsta osiguranja, za što je dobilo licencu prema uvjetima Zakona o osiguranju.

3. Kako nas možete kontaktirati?

“Društvo za osiguranje Instinct“ D.D ima registrirano sjedište i poslovnu adresu: grad Sofija,  bul.“Džavaharlal Nehru“ 28, „Silver Centar“, 3.kat, tel. Kontakt: +35970020032. Možete nas kontaktirati posjetom bilo kojem partnerskom uredu u zemlji ili na našoj web stranici: https://instinct-insurance.com.

4. Tko je u organizaciji odgovoran za zaštitu Vaših osobnih podataka i kako ih možete kontaktirati?

Službenik za zaštitu osobnih podataka („SZOP”) – Stefani Todorova, e-pošta: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite..

5. Vrsta, svrha i osnova obrade osobnih podataka koje prikuplja “Društvo za osiguranje Instinct“ D.D:

Vaše osobne podatke obrađivat će “Društvo za osiguranje Instinct“ D.D isključivo u skladu s važećim propisima o zaštiti podataka. Kada s nama komunicirate putem bilo kojeg komunikacijskog kanala, potvrđujete da su podaci koje ste naveli točni, ispravni i ažurirani.

Obavještavamo vas da svaku privolu za obradu Vaših osobnih podataka možete povući u bilo kojem trenutku, kako podnošenjem pisanog zahtjeva na kontakt adresu u partnerskom uredu koji vam pruža usluge, u sjedištu tvrtke “Društvo za osiguranje Instinct“ D.D, tako i slanjem e-pošte na adresu: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.. Povlačenje Vaše privole za obradu Vaših podataka ni na koji način neće negativno utjecati na sklapanje Ugovora o osiguranju za koji ste podnijeli zahtjev..

6. Koliko dugo će se Vaši osobni podaci čuvati?

Osobni podaci pohranjuju se u razdoblju potrebnom za postizanje svrha za koje su prikupljeni. Nakon što se postignu svrhe za koje su osobni podaci prikupljeni, odmah ćemo ih uništiti. U slučaju da nakon postizanja naše svrhe odlučimo pohraniti obrađene osobne podatke u statističke svrhe, to će se učiniti u obliku pohrane anonimnih podataka koji vas ni na koji način ne mogu identificirati.

“Društvo za osiguranje Instinct“ D.D poduzima sve potrebne tehničke i organizacijske mjere za uništavanje podataka koji više nisu potrebni, osim u slučajevima kada postoji zakonska osnova da ih Društvo obrađuje dulje vrijeme; na Vaš zahtjev za ograničavanje obrade, u skladu s Vašim pravima, detaljno opisanim u nastavku; ili u svrhu kompatibilnu s izvornom svrhom obrade, o čemu ćete biti pravovremeno obaviješteni.

“Društvo za osiguranje Instinct“ D.D pohranjuje prikupljene osobne podatke u sljedećim razdobljima:

a) kada se podaci obrađuju na temelju zahtjeva za prijavu na osiguranje - najdulje 5 (pet) godina od podnošenja zahtjeva za prijavu na osiguranje, ako zahtjev nije odobren ili osoba odbije sklopiti ugovor o osiguranju.

b) kada se podaci obrađuju na temelju sklopljenog ugovora o osiguranju - u razdoblju od 5 (pet) godina, koje razdoblje počinje teći od dana prestanka pojedinog osiguranja.

c) kada se podaci obrađuju na temelju dobivene privole - do izričitog povlačenja privole.

d) kada se podaci obrađuju radi zaštite ostvarivanja prava i interesa Društva, koji imaju opravdanu prednost pred interesima pojedinaca - dok se pravo ne ugasi i/ili interes ne prestane.

e) kada se podaci obrađuju u vezi sa snimanjem telefonskih razgovora o dolaznim ili odlaznim pozivima prema centru za korisničku podršku - čuvaju se u zaštićenoj arhivi u razdoblju ne kraćem od 5 (pet) godina, a pristup osobnim podacima klijenata iz telefonskih razgovora imaju osobe koje održavaju informacijske sustave “Društva za osiguranje Instinct“ D.D u Bugarskoj i pozivne centre za korisničku podršku u Bugarskoj.

f) kada se podaci obrađuju u vezi s ostvarivanjem prava prema Uredbi (EU) 2016/679 i Zakonu o zaštiti osobnih podataka - u roku od 2 (dvije) godine od pravomoćnog okončanja postupka u vezi s ostvarivanjem prava nositelj podatakaa i ostvarivanjem sredstava za njihovu pravnu zaštitu.

Nakon isteka navedenih razdoblja, ako ne postoji druga osnova za obradu podataka, oni će biti izbrisani. Radi prikupljanja i analize informacija vezanih uz korištena osiguranja i usluge, kao i radi poboljšanja usluge, Društvo može izbrisati samo dio podataka. U tim slučajevima nastavlja pohranjivati onaj dio podataka koji ne dopušta naknadnu identifikaciju pojedinaca.

7. Kategorije osoba koje mogu imati pristup Vašim osobnim podacima:

“Društvo za osiguranje Instinct“ D.D, na temelju Vašeg izričitog pristanka i u skladu s postavkama Vašeg preglednika, može otkriti Vaše osobne podatke trećim stranama, kao i kategorijama obrađivača osobnih podataka ili Trećih strana (1) navedenih u nastavku, u svrhu ponude/pružanja proizvoda i usluga; izvršenje sklopljenog ugovora; sprječavanje prijevara; provedba grupnih politika za sprječavanje financiranja terorizma:

7.1 Društvo razmjenjuje podatke unutar Grupe tvrtki  MFG-a u sljedeće svrhe:

7.1.1 Ponuda i/ili pružanje proizvoda ili financijskih usluga od strane Grupe tvrtki  MFG-a, njihovih partnera, trećih strana (na primjer, usluge izdavanja jamstvenih transakcija, alternativnog financiranja i kredita);

7.1.2 Usklađenost sa zakonskim zahtjevima za sprječavanje korištenja financijskog sustava za pranje novca i financiranje terorizma, a posebno: prisutnost osoba u konsolidiranim bazama podataka osoba povezanih s terorizmom ili financiranjem terorizma ili za koje se sumnja da su povezane s terorizmom i/ili terorističkim organizacijama, kao i na popisima sankcija i prisutnost negativnih medijskih informacija o osobama koje se provjeravaju. Osim toga, tvrtke razmjenjuju informacije radi izvještavanja nadležnog tijela o osobama povezanim s financiranjem terorizma ili sankcioniranim osobama u skladu s nametnutim međunarodnim sankcijama i režimima sankcija.

7.2. Pristup Vašim osobnim podacima mogu imati i sljedeće kategorije osoba koje, na temelju ugovora sklopljenih s Društvom, mogu djelovati kao izvršitelji obrade, i to:
- osobe koje održavaju informacijske sustave Društva smještene u Republici Bugarskoj, kao i, ako je potrebno, centri za korisničku podršku u Republici Bugarskoj;
- osobe kojima su dodijeljene radnje za izradu, ispis, sastavljanje, dostavu (uključujući putem SMS-a ili elektroničkih poruka) pisane korespondencije koja potječe od Društva njegovim klijentima, uključujući pružatelje usluga, na primjer putem komunikacijskih platformi (CPaaS);
- podizvođači koji pružaju usluge u ime Društva izvan teritorija Republike Bugarske.
- reosiguravatelji: u skladu sa svojom zakonskom obvezom pružanja pokrića za svoj portfelj osiguranja, “Društvo za osiguranje Instinct“ D.D može otkriti Vaše osobne podatke reosigurateljima, reosigurateljnim posrednicima i njihovim predstavnicima.
- Posrednici i brokeri: “Društvo za osiguranje Instinct“ D.D surađuje sa širokom mrežom posrednika i brokera kako bi vam pružio usluge u Vašoj blizini. U tu svrhu, Vaši osobni podaci mogu se dijeliti (obično izravno od vas) s ovlaštenim posrednicima i brokerima s kojima je Društvo sklopilo ugovore.

7.3. „Društvo za osiguranje Instinct“ D.D može omogućiti pristup Vašim osobnim podacima javnim tijelima, institucijama i ustanovama, revizorima, u slučajevima kada postoji zakonska obveza davanja podataka. Vaši osobni podaci mogu se dati ako je to propisano zakonom ili drugim regulatornim aktom, kao i u slučajevima kada Društvo ima legitimni interes - radi dobivanja preliminarnih informacija potrebnih za sklapanje ugovora i/ili za njegovu provedbu - radi provođenja upita i dobivanja informacija od državnih tijela, institucija, ustanova i registara (na primjer – Porezna uprava, Zavod za MIO, Registar obveza po kreditima Bugarske narodne banke, Registar bankovnih računa i sefova Bugarske narodne banke, itd.) radi dobivanja preliminarnih informacija potrebnih za sklapanje ugovora na Vaš zahtjev.

7.4. Prilikom posjeta web stranici “Društva za osiguranje Instinct“ D.D, Društvo može prenijeti osobne podatke unutar Europske unije i Europskog gospodarskog prostora i/ili u treću zemlju ili međunarodnu organizaciju izvan Europske unije. Ako ste prilikom posjeta web stranici Društva pristali na aktivaciju i korištenje „kolačića“ trećih strana, trebali biste imati na umu da će se Vaši podaci obrađivati, prenositi i pohranjivati u skladu s njihovim pravilima o privatnosti. Na temelju Vašeg izričitog pristanka, Vaši se podaci mogu dijeliti u zemljama bez odgovarajuće razine zaštite (npr. Ruska Federacija). Detaljne informacije o korištenim kolačićima dostupne su u Pravilima o kolačićima, koja se nalaze na web stranici “Društva za osiguranje Instinct“ D.D. U postavkama preglednika možete pojedinačno odabrati korištenje i/ili ograničavanje određenih kolačića.

8. Kako štitimo Vaše osobne podatke?

Kako bismo osigurali odgovarajuću zaštitu podataka Društva i njegovih klijenata, provodimo sve potrebne tehničke i organizacijske mjere predviđene Zakonom o zaštiti osobnih podataka i Uredbom 2016/679.

Tvrtka je uspostavila strukture za sprječavanje zlouporabe i sigurnosnih propusta, a imenovala je i službenika za zaštitu podataka koji podržava procese zaštite i osiguravanja sigurnosti Vaših podataka.

Radi maksimalne sigurnosti pri obradi, prijenosu i pohrani Vaših podataka, možemo koristiti dodatne mehanizme zaštite poput enkripcije, pseudonimizacije itd.

Kao subjekt podataka čije podatke obrađuje “Društvo za osiguranje Instinct“ D.D, imate prava čiji je sadržaj detaljno opisan u nastavku.

Trebate imati na umu da je davanje osobnih podataka dobrovoljno - potrebno je za sklapanje ugovora s Društvom. Ako podaci nisu dostavljeni, Društvo vam neće moći pružiti proizvod ili uslugu.

“Društvo za osiguranje Instinct“ D.D udovoljava Vašim zahtjevima bez odgađanja, u roku od 30 kalendarskih dana od njihovog podnošenja. Našom odlukom odobravamo ili odbijamo pristup i/ili informacije koje je podnositelj zahtjeva zatražio, ali uvijek obrazlažemo naš odgovor. U tu svrhu, poveznica na ovu Politiku postavljena je na jasno vidljivom mjestu na web stranici Društva.

Za podnošenje zahtjeva za ostvarivanje svojih prava, potrebno je ispuniti ovaj obrazac i poslati nam ga na način koji vam odgovara:

Osobno ili putem osobe koju ste izričito ovlastili, putem ovjerene punomoći od strane javnog bilježnika u jednom od ureda partnera Društva.

Javnobilježnički ovjerena punomoć, kojom se podnosi zahtjev za ostvarivanje prava, treba sadržavati izričito ovlaštenje: "Da me zastupa me pred “Društvo za osiguranje Instinct“ D.D, OIB 207335761 s pravom da u moje ime podnese zahtjev za ostvarivanje prava na zaštitu osobnih podataka“.

Sačinjen kao elektronički dokument, potpisan Vašim elektroničkim potpisom, poslan na Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.

Pismom ili kurirskom službom na adresu Društva: grad Sofija 1324, naselje "Ljulin-7", bul. "Džavaharlal Nehru" br. 28, ATC "Silver Center", 3.kat. U tom slučaju, zahtjev za ostvarivanje Vaših prava treba uputiti sa napomenom: na pozornost “Društvo za osiguranje Instinct“ D.D na jedan od gore navedenih načina.

Ostvarivanje prava je besplatno i obuhvaća sve strukturirane i nestrukturirane podatke, kao i sve baze podataka koje Društvo održava.

Iznimke od roka za zadovoljavanje prava i načela besplatnosti dopuštene su za zahtjeve istog klijenta za podacima s učestalošću većom od 3 puta godišnje i koji zahtijevaju mobilizaciju značajnih administrativnih resursa od strane Društva. U tom slučaju možemo naplatiti razumnu naknadu s obzirom na nastale administrativne troškove.

Ako nositelj podataka podnese zahtjev elektroničkim putem, informacije se, gdje je to moguće, dostavljaju elektroničkim putem, osim ako nositelj podataka nije drugačije zatražio.

U slučaju da Društvo ima opravdane sumnje u vezi s identitetom pojedinca koji podnosi zahtjev za ostvarivanje svojih prava prema ovoj točki, izravno odgovorna osoba treba se odmah konzultirati sa službenikom za zaštitu podataka kako bi se provela identifikacija klijenta.

Također biste trebali imati na umu da povlačenje danih privola ne utječe na zakonitost obrade Vaših osobnih podataka prije povlačenja. Unatoč povučenoj privoli, Društvo može obrađivati Vaše osobne podatke ako postoji drugi razlog naveden u točki. 4 osnove za obradu podataka.

Imate sljedeća prava:

(a) Pravo na informaciju

Kao nositelj podataka imate pravo primiti informacije o važnim značajkama obrade Vaših osobnih podataka, uključujući, ali ne ograničavajući se: o njezinoj svrsi, trajanju i osnovi, o primateljima i kategorijama primatelja osobnih podataka i drugo.

(b) Pravo pristupa

Možete zatražiti informacije o tome koje Vaše osobne podatke obrađujemo, kao i obrađujemo li ih uopće. Možete zatražiti pristup ovim podacima.
Dostavit ćemo vam izjavu o osobnim podacima koji se obrađuju. Za dodatne izvode možemo naplatiti razumnu naknadu na temelju administrativnih troškova. Kada podnesete zahtjev elektroničkim putem, ako je moguće, pružit ćemo vam informacije u široko korištenom elektroničkom obliku, osim ako niste drugačije zatražili.

(c) Pravo na ispravke

Ako obrađujemo nepotpune ili netočne osobne podatke o vama, u bilo kojem trenutku možete zatražiti njihov ispravak ili dopunu.

(d) Pravo na brisanje

Brisanje svojih osobnih podataka možete zatražiti u sljedećim slučajevima:
- osobni podaci više nisu potrebni za svrhe za koje su prikupljeni ili na drugi način obrađeni;
- povlačite svoju privolu na kojoj se temelji obrada podataka i ne postoji druga pravna osnova za obradu;
- smatrate da su osobni podaci obrađeni nezakonito.

Imajte na umu da mogu postojati i drugi razlozi koji sprječavaju trenutno brisanje Vaših podataka, kao što su: zakonski regulirane obveze pohrane, neriješeni slučajevi, pokretanje, ostvarivanje ili obrana pravnih zahtjeva itd.

(e) Pravo na ograničenje obrade

Imate pravo zatražiti ograničenje obrade ako:

- osporavate točnost osobnih podataka, u razdoblju koje nam omogućuje provjeru točnosti osobnih podataka;
- obrada je nezakonita, ali ne želite da se osobni podaci izbrišu, već umjesto toga tražite ograničenje njihove upotrebe;
- više nam nisu potrebni osobni podaci za potrebe obrade, ali su Vam isti potrebni za pokretanje, ostvarivanje ili obranu pravnih zahtjeva;
- prigovorili ste na obradu podataka dok se ne provjeri jesu li legitimni razlozi “Društva za osiguranje Instinct“ D.D za obradu podataka važniji od Vaših interesa.

Ako zatražite ograničenje obrade, obavijestit ćemo vas prije nego što se ograničenje obrade ukine.

(f) Pravo na prenosivost podataka

Možete zatražiti da vam osobne podatke koje obrađujemo za vas dostavimo u formatu koji računalo može lako pročitati i prenijeti, na primjer, drugom osiguravatelju. Ovo se primjenjuje samo kada:

- obrada određenih podataka temelji se na Vašoj privoli ili je u vezi sa sklapanjem i izvršavanjem ugovora o osiguranju;
- obrada se provodi automatizirano.

(g) Pravo na prigovor

Imate pravo, u bilo kojem trenutku i na temelju Vaše posebne situacije, prigovoriti obradi Vaših osobnih podataka koja se temelji na legitimnom interesu – razlozi su navedeni u gornjoj tablici.

U slučaju da ste dali privolu za obradu podataka u svrhu izravnog marketinga, imate pravo u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka, podatke bez navođenja razloga.

(h) Pravo na podnošenje pritužbe

Ako smatrate da smo prilikom obrade Vaših podataka prekršili važeće zakone o zaštiti podataka i time utjecali na Vaša prava, molimo vas da nas kontaktirate. Naravno, imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka, koja je nadzorno tijelo u području zaštite osobnih podataka, na adresi: grad Sofija 1592, bul."Prof. Cvetan Lazarov" br. 2, tel. (+359) 2 915 3518, e-mail: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite..