Politica privind protecția datelor cu caracter personal a societății de asigurări „Instinct” AD

Pentru noi, „Societatea de Asigurări Instinct” AD (Societatea), protecția datelor dumneavoastră cu caracter personal este de o importanță primordială.

De aceea, dorim să vă informăm cu privire la temeiul, scopurile, termenele și mijloacele prin care sunt prelucrate datele dumneavoastră cu caracter personal atunci când vizitați site-ul nostru web: https://instinct-insurance.com și în legătură cu încheierea, îndeplinirea obligațiilor și soluționarea cererilor de despăgubire în temeiul unui contract de asigurare.

Respectăm cu strictețe dispozițiile aplicabile în domeniul protecției datelor la fiecare operațiune de prelucrare a datelor cu caracter personal. Începând cu 25 mai 2018, Regulamentul general privind protecția datelor cu caracter personal ale persoanelor fizice 2016/679 („Regulamentul 2016/679”) se aplică direct în Uniunea Europeană, inclusiv în Republica Bulgaria.

Acesta vă conferă drepturi sporite în ceea ce privește protecția datelor, cărora le corespund obligații mai detaliate din partea noastră, descrise în prezenta Politică privind protecția datelor cu caracter personal („Politica”).


I. Introducere

În prezenta Politică privind protecția datelor cu caracter personal, termenii „Societatea de Asigurări Instinct” AD, „noi”, „nouă” sau „al nostru” se referă la „Societatea de Asigurări Instinct” AD, iar termenii „dumneavoastră”, „al dumneavoastră” și „utilizator” se referă la vizitatorii site-ului nostru web: https://instinct-insurance.com. 

Prezenta Politică privind protecția datelor cu caracter personal explică și reglementează:
cum și când colectăm datele dumneavoastră cu caracter personal și ce informații colectăm; cum și de ce utilizăm datele dumneavoastră cu caracter personal; ce categorii de terți au acces la datele dumneavoastră cu caracter personal și care sunt drepturile dumneavoastră de a vă controla datele cu caracter personal.

Vă rugăm să citiți cu atenție prezenta Politică privind protecția datelor cu caracter personal.

Prin accesarea și utilizarea site-ului nostru web și a serviciilor noastre, confirmați că ați avut posibilitatea de a citi prezenta Politică, că ați înțeles-o și că sunteți de acord să fiți ținut de prevederile acesteia. În caz contrar, nu veți putea utiliza pe deplin serviciile furnizate prin intermediul site-ului web.

Putem modifica periodic Politica pentru a respecta legile și actele normative aplicabile sau pentru a răspunde cerințelor comerciale în schimbare. Vă încurajăm să consultați periodic această pagină pentru cele mai recente informații privind practicile noastre de confidențialitate și modificările aduse Politicii noastre privind protecția datelor cu caracter personal. Ori de câte ori vom modifica Politica, vă vom informa pe site-ul nostru web: https://instinct-insurance.com și în birourile partenerilor noștri pentru relații cu clienții de pe teritoriul Republicii Bulgaria.

II. Informații generale
  1. Câteva concepte relevante pentru o mai bună înțelegere a acestei Politici:

„Date cu caracter personal” – orice informație referitoare la o persoană fizică și care, singură sau în combinație cu alte informații, poate conduce la identificarea persoanei respective sau o identifică.

„Persoană vizată” – persoană fizică în viață, identificată sau identificabilă prin intermediul datelor cu caracter personal prelucrate.

„Prelucrarea datelor cu caracter personal” – orice operațiune pe care o efectuăm sau o putem efectua asupra datelor dumneavoastră cu caracter personal, inclusiv, fără a se limita la, colectarea, analizarea sau distrugerea acestora.

„Operator de date cu caracter personal” – persoana care stabilește scopul prelucrării datelor cu caracter personal, în baza unuia dintre temeiurile prevăzute de lege, precum și mijloacele prin care se realizează această prelucrare – de exemplu, infrastructura tehnică – și care răspunde de obligațiile privind securitatea și protecția datelor cu caracter personal. În ceea ce privește datele dumneavoastră cu caracter personal prelucrate în conformitate cu prezenta Politică, Societatea, în anumite cazuri împreună cu operatorii asociați descriși mai jos, stabilește scopul prelucrării datelor dumneavoastră în baza unuia dintre temeiurile prevăzute de lege. În principal, stabilim și mijloacele prin care se realizează această prelucrare – de exemplu, infrastructura tehnică și aplicațiile prin intermediul cărora se efectuează prelucrarea. Obligațiile privind securitatea și protecția datelor dumneavoastră cu caracter personal ne revin nouă.

„Operatori asociați” – doi sau mai mulți operatori care stabilesc în comun scopurile și mijloacele de prelucrare a datelor cu caracter personal, în baza unui acord privind prelucrarea și protecția datelor cu caracter personal încheiat între operatorii asociați. În anumite cazuri, societățile din Grupul MFG pot acționa în calitate de operatori asociați, în conformitate cu acordurile încheiate.

„Persoană împuternicită de operator” – terț care prelucrează datele dumneavoastră cu caracter personal în numele nostru, după ce „Societatea de Asigurări Instinct” AD a stabilit în mod strict scopul prelucrării și mijloacele prin care aceasta se realizează și a verificat dacă persoana respectivă îndeplinește cerințele Regulamentului 2016/679. O astfel de persoană împuternicită de operator poate fi, de exemplu, o agenție care gestionează o campanie de marketing a „Societății de asigurări Instinct” AD într-o rețea socială și întocmește rapoarte privind rezultatele acesteia.

„Încălcare a securității datelor cu caracter personal” – o încălcare a securității care conduce, accidental sau în mod ilegal, la distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate în alt mod.

„Active digitale” – site-ul web https://instinct-insurance.com, toate paginile de destinație administrate de Societate, precum și aplicațiile web, native și mobile disponibile clienților. „Grupul de societăți Management Financial Group” („MFG”) – grupul corporativ de societăți și alte entități corporative deținute și/sau controlate de „Management Financial Group” JSco., societate constituită și existentă în conformitate cu legislația Republicii Bulgaria, cu număr unic de identificare (EIK) 203753425. În sensul prezentei Politici, „societățile din MFG” sunt cele înregistrate și care își desfășoară activitatea pe teritoriul Republicii Bulgaria. Lista actualizată a societăților incluse în structura MFG poate fi consultată aici.

  1. Cine suntem noi?

„Societatea de Asigurări Instinct” AD este o societate care are ca obiect de activitate desfășurarea tuturor tipurilor de asigurări pentru care a obținut licență în condițiile prevăzute de Codul asigurărilor.

  1. Cum puteți să ne contactați?

„Societatea de Asigurări Instinct” AD are sediul și adresa de administrare în Sofia, str. Srebarna nr. 13, Lozenets, cod poștal 1407, tel. de contact: 070020032. Ne puteți contacta vizitând oricare dintre birourile partenerilor din țară sau prin intermediul site-ului nostru web: https://instinct-insurance.com.

  1. Cine din cadrul organizației este responsabil pentru protecția datelor dumneavoastră cu caracter personal și cum îl puteți contacta?

Responsabilul cu protecția datelor („RPD”) – e-mail: Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea..

  1. Tipul, scopul și temeiul prelucrării datelor cu caracter personal colectate de „Societatea de Asigurări Instinct” AD:
Contractanți și asigurați
Date cu caracter personal Scop Temei
Nume (conform actului de identitate), număr personal (EGN), data nașterii, precum și celelalte date din actul de identitate al contractantului/asiguratului Verificarea persoanei fizice în temeiul Legii privind măsurile împotriva finanțării terorismului și al oricărei alte legislații aplicabile în acest domeniu, precum și respectarea regimurilor de sancțiuni impuse; prelucrarea și soluționarea cererilor de exercitare a drepturilor / prelucrarea solicitărilor de informații, a reclamațiilor și a plângerilor. Îndeplinirea unei obligații legale
Stabilirea contactului; încheierea unui contract de asigurare; furnizarea unui serviciu solicitat; îndeplinirea obligațiilor în baza unui contract de asigurare încheiat și a Condițiilor generale pentru desfășurarea promoției respective, organizată de Societate. Încheierea/executarea contractului
Numărul contului bancar Plata primei de asigurare datorate către „Societatea de Asigurări Instinct” AD. Încheierea/executarea contractului
Plata indemnizației de asigurare.
Rambursarea primei de asigurare.
Executarea unei obligații legale
Număr de telefon Contactarea asiguratului / îndeplinirea obligațiilor în baza unui contract de asigurare încheiat. Încheierea/executarea contractului
Contactarea asiguratului/contractantului pentru realizarea unor sondaje privind satisfacția clienților, în scopul evaluării și îmbunătățirii calității serviciilor oferite. Încheierea/executarea contractului
Verificarea datelor furnizate de persoană și prevenirea fraudelor; prelucrarea și soluționarea cererilor de exercitare a drepturilor / prelucrarea solicitărilor de informații, a reclamațiilor și a plângerilor. Îndeplinirea unei obligații legale
Oferirea de produse și servicii ale „Societății de asigurări Instinct” AD și ale societăților din MFG, trimiterea de mesaje publicitare; trimiterea de mesaje prin tehnologia IVR în scopul oferirii de produse și servicii ale „Societății de asigurări Instinct” AD și al trimiterii de mesaje publicitare; oferirea de produse și servicii ale „Societății de asigurări Instinct” AD și ale societăților din MFG prin trimiterea de mesaje publicitare prin aplicația „Viber”. Consimțământ
Adresă Stabilirea contactului; Încheierea unui contract de asigurare; Furnizarea unui serviciu solicitat; Executarea obligațiilor în cadrul unui contract de asigurare și Termenii și condițiile generale pentru promovarea respectivă organizată de Societate. Îndeplinirea unei obligații legale
Cereri de exercitare a drepturilor / prelucrarea solicitărilor de informații, a reclamațiilor și a plângerilor. Executarea unei obligații legale
Oferirea de produse și servicii ale „Societății de asigurări  Instinct” AD și ale societăților din MFG, inclusiv: trimiterea de mesaje publicitare; participarea la campaniile de marketing curente. Consimțământ
Adresa de e-mail Stabilirea contactului; încheierea unui contract de asigurare; furnizarea unui serviciu solicitat; îndeplinirea obligațiilor care decurg dintr-un contract de asigurare. Încheierea/executarea contractului
Prelucrarea și soluționarea cererilor de exercitare a drepturilor / a solicitărilor de informații, a reclamațiilor și a plângerilor. Îndeplinirea unei obligații legale
Contactarea asiguratului/contractantului pentru realizarea unor sondaje privind satisfacția clienților, în scopul evaluării și îmbunătățirii calității serviciilor oferite. Încheierea/executarea contractului
Pentru înregistrarea și utilizarea platformei web eINS a „Societății de asigurări Instinct” AD, destinată furnizării de servicii de asigurare la distanță. Încheierea/executarea contractului
Oferirea de produse și servicii ale „Societății de asigurări Instinct” AD și ale societăților din MFG, inclusiv: trimiterea de mesaje publicitare; participarea la campanii de marketing în curs. Consimțământ
Parolă Pentru înregistrarea și utilizarea platformei web eINS a „Societății de asigurări Instinct” AD, destinată furnizării de servicii de asigurare la distanță. Încheierea/executarea contractului
Rezultatele verificării datelor cu caracter personal de identificare ale asiguratului în bazele de date consolidate ale persoanelor asociate cu terorismul ori cu finanțarea activităților teroriste sau suspectate de legături cu terorismul și/sau cu organizații teroriste, precum și în vederea respectării regimurilor de sancțiuni Aplicarea măsurilor de identificare în temeiul Legii privind măsurile împotriva finanțării terorismului și respectarea regimurilor de sancțiuni Îndeplinirea unei obligații legale
Voce - înregistrarea unei conversații telefonice Îmbunătățirea serviciilor; o mai bună protejare a intereselor Societății; dovedirea obiectului convorbirilor respective cu asiguratul. Interes legitim
O mai bună protejare a datelor cu caracter personal ale asiguratului, precum și a intereselor acestuia; încheierea și executarea unui contract de asigurare. Îndeplinirea unei obligații legale
Date privind sănătatea: informații despre starea dumneavoastră de sănătate (incapacitate de muncă constatată, diagnostic, epicrize, alte documente medicale) Prezentarea unei propuneri, încheierea unui contract de asigurare, formularea unei cereri de despăgubire Încheierea/executarea contractului
Locul de muncă, date privind tipul contractului, vechimea în muncă, funcția, profesia, remunerația, venitul lunar total, studiile Formularea unei cereri de despăgubire; plata despăgubirii Încheierea/executarea contractului
Starea civilă, numărul de membri ai gospodăriei Formularea unei cereri de despăgubire; plata despăgubirii Îndeplinirea unei obligații legale
Semnătură olografă / amprentă dactilară – pentru persoanele aflate în imposibilitatea de a semna olograf Semnarea contractului de asigurare și a anexelor acestuia Încheierea/executarea contractului
Imagine din înregistrarea video a angajaților în birourile Societății Asigurarea unor condiții de muncă sigure, inclusiv protejarea vieții și sănătății angajaților, protejarea bunurilor, a drepturilor și intereselor operatorului, prevenirea fraudelor. Interes legitim
Adresa IP, date despre dispozitiv Furnizarea de servicii prin intermediul platformei web de servicii electronice la distanță eINS Încheierea/executarea contractului
Prevenirea fraudelor Interes legitim

Mandatarii/Moștenitorii contractantului sau ai asiguratului
Date cu caracter personal Scop Temei
Nume (conform actului de identitate), număr personal (EGN), data nașterii, precum și celelalte date din actul de identitate al mandatarului asiguratului și/sau ale moștenitorilor acestuia

Prelucrarea și răspunsul la cererile de exercitare a drepturilor;

Plata despăgubirilor datorate în temeiul unui contract de asigurare

Îndeplinirea unei obligații legale
Adresă
Adresa de e-mail
Număr de telefon 
Date din certificatul de moștenitori Confirmarea calității de moștenitor al contractantului/asiguratului, precum și plata despăgubirii datorate în temeiul unui contract de asigurare încheiat Îndeplinirea unei obligații legale
Date din certificatul de moștenitor Confirmarea moștenitorului asigurătorului/asiguratului și plata despăgubirii datorate în baza unui contract de asigurare Executarea unei obligații legale
Rezultatele verificării datelor cu caracter personal de identificare ale asiguratului în bazele de date consolidate ale persoanelor asociate cu terorismul ori cu finanțarea activităților teroriste sau suspectate de legături cu terorismul și/sau cu organizații teroriste, precum și în vederea respectării regimurilor de sancțiuni Aplicarea măsurilor de identificare în temeiul Legii privind măsurile împotriva finanțării terorismului și respectarea regimurilor de sancțiuni Îndeplinirea unei obligații legale

Martori
Date cu caracter personal Scop Temei
Numele (conform actului de identitate) și numărul personal (EGN) al martorului la acțiunile efectuate de expert în cadrul evaluării daunelor produse bunurilor asigurate Prelucrarea și soluționarea cererilor de exercitare a drepturilor; confirmarea acțiunilor efectuate de expert în cadrul evaluării daunelor produse bunurilor asigurate Îndeplinirea unei obligații legale
Adresa de e-mail
Număr de telefon

Datele dumneavoastră cu caracter personal vor fi prelucrate de „Societatea de Asigurări Instinct” AD numai în conformitate cu dispozițiile aplicabile privind protecția datelor. Atunci când corespondați cu noi prin oricare dintre canalele de contact, confirmați că datele furnizate de dumneavoastră sunt exacte, corecte și actualizate.

Trebuie să vă informăm că orice consimțământ privind prelucrarea datelor dumneavoastră cu caracter personal poate fi retras în orice moment, fie prin depunerea unei cereri în scris la adresa de contact a biroului partener care vă deservește sau la sediul central al „Societății de asigurări Instinct” AD, fie prin trimiterea unui e-mail la adresa Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea.. Retragerea consimțământului dumneavoastră pentru prelucrarea datelor nu va avea niciun efect negativ asupra încheierii contractului de asigurare pentru care ați depus cererea.

  1. Pentru cât timp vor fi stocate datele dumneavoastră cu caracter personal?

Datele cu caracter personal sunt păstrate pentru perioadele necesare pentru atingerea scopurilor pentru care au fost colectate. Odată ce scopurile pentru care au fost colectate datele cu caracter personal au fost îndeplinite, le vom distruge imediat. În cazul în care, după atingerea scopurilor noastre, decidem să stocăm datele cu caracter personal prelucrate în scopuri statistice, acest lucru se va face sub forma stocării de date anonime care nu vă pot identifica în niciun fel.

„Societatea de Asigurări Instinct” AD ia toate măsurile tehnice și organizatorice necesare pentru distrugerea datelor care nu mai sunt necesare, cu excepția cazurilor în care există un temei legal pentru ca Societatea să le prelucreze pentru o perioadă mai lungă; atunci când ați solicitat restricționarea prelucrării, în conformitate cu drepturile dumneavoastră descrise în detaliu mai jos; sau în scopuri compatibile cu scopul inițial al prelucrării, situație despre care veți fi informat în timp util.

„Societatea de asigurări Instinct” AD stochează datele cu caracter personal colectate pentru următoarele perioade:

a) în cazul în care datele sunt prelucrate în baza unei cereri de încheiere a unei asigurări – pentru o perioadă maximă de 5 (cinci) ani de la data depunerii cererii, dacă aceasta nu este aprobată sau persoana renunță la încheierea unui contract de asigurare.

b) în cazul în care datele sunt prelucrate în baza unui contract de asigurare încheiat – pentru o perioadă de 5 (cinci) ani, calculată de la data încetării acoperirii individuale de asigurare.

c) în cazul în care datele sunt prelucrate pe baza consimțământului - până la retragerea explicită a consimțământului.

d) în cazul în care datele sunt prelucrate pentru protejarea exercitării drepturilor și intereselor Societății, care au în mod justificat prioritate față de interesele persoanelor fizice – până la stingerea dreptului și/sau încetarea interesului.

e) în cazul în care datele sunt prelucrate în legătură cu înregistrarea convorbirilor telefonice aferente apelurilor primite sau efectuate de centrul de relații cu clienții – acestea sunt păstrate într-o arhivă securizată pentru o perioadă de cel puțin 5 (cinci) ani, accesul la datele cu caracter personal ale clienților din convorbirile telefonice fiind acordat persoanelor care întrețin sistemele informatice ale „Societății de asigurări Instinct” AD din Bulgaria, precum și personalului centrelor de apel pentru relații cu clienții din Bulgaria.

f) în cazul în care datele sunt prelucrate în legătură cu exercitarea drepturilor în temeiul Regulamentului (UE) 2016/679 și al Legii privind protecția datelor cu caracter personal - în termen de 2 (doi) ani de la încheierea definitivă a procedurilor referitoare la exercitarea drepturilor persoanelor vizate și la punerea în aplicare a căilor de atac ale acestora.
După expirarea acestor perioade, în cazul în care nu există niciun alt motiv pentru prelucrarea datelor, acestea vor fi șterse. Pentru a obține și a analiza informațiile referitoare la asigurări și la serviciile utilizate și pentru a îmbunătăți serviciile, Societatea poate șterge doar o parte din date. În aceste cazuri, aceasta continuă să stocheze acea parte a datelor care nu permite identificarea ulterioară a persoanelor.

  1. Categorii de persoane care pot avea acces la datele dumneavoastră cu caracter personal:

„Societatea de Asigurări Instinct” AD, în baza consimțământului dumneavoastră explicit și în conformitate cu setările browserului dumneavoastră, poate divulga datele dumneavoastră cu caracter personal unor terți, precum și categoriilor de persoane împuternicite de operator sau de terți [1] enumerate mai jos, în scopul oferirii/furnizării de produse și servicii; executării unui contract; prevenirii fraudelor; aplicării politicilor de grup pentru prevenirea finanțării terorismului:

7.1. Societatea face schimb de date, în cadrul societăților din MFG, în următoarele scopuri:

7.1.1. În baza consimțământului dumneavoastră, Societatea poate face schimb de date cu caracter personal cu alte societăți din Grupul MFG în scopul desfășurării activităților de marketing direct, inclusiv pentru a vă oferi propriile produse și servicii, precum și produsele și serviciile altor societăți din Grupul MFG prin oferte personalizate. În aceste cazuri, datele cu caracter personal sunt furnizate altor societăți din Grupul MFG, care prelucrează datele în calitate de operatori independenți, în scopuri proprii, precum și furnizorilor externi de servicii de marketing (de exemplu, agenții de marketing). Prelucrarea în calitate de operatori asociați este posibilă numai în cazuri individuale, atunci când societățile stabilesc în comun scopurile și mijloacele prelucrării.

7.1.2. Respectarea cerințelor legale privind prevenirea utilizării sistemului financiar pentru finanțarea terorismului sau eludarea regimurilor de sancțiuni și, în special: verificarea prezenței persoanelor în baze de date consolidate ale persoanelor asociate cu terorismul ori cu finanțarea activităților teroriste sau suspectate de legături cu terorismul și/sau cu organizații teroriste, precum și în liste de sancțiuni, și verificarea existenței unor informații negative în mass-media privind persoanele verificate. În plus, societățile fac schimb de informații în vederea raportării către autoritatea competentă a persoanelor asociate cu finanțarea terorismului sau a persoanelor sancționate în temeiul sancțiunilor internaționale și al regimurilor de sancțiuni aplicabile.

7.2. Următoarele categorii de persoane pot avea, de asemenea, acces la datele dumneavoastră cu caracter personal și, în baza contractelor încheiate cu Societatea, pot acționa în calitate de persoane împuternicite de operator, și anume:
- persoanele care întrețin sistemele informatice ale Societății situate în Republica Bulgaria, precum și, dacă este necesar, centrele de servicii pentru clienți din Republica Bulgaria;
- persoanele cărora le-au fost încredințate activități de realizare, tipărire, asamblare și livrare (inclusiv prin SMS sau mesaje electronice) a corespondenței scrise trimise de Societate clienților săi, inclusiv furnizori de servicii, de exemplu prin intermediul platformelor de comunicații (CPaaS);
- subcontractanții care prestează servicii în numele Societății în afara teritoriului Republicii Bulgaria.
- reasigurători: în îndeplinirea obligației sale legale de a asigura acoperirea portofoliului său de asigurări, „Societatea de Asigurări Instinct” AD poate divulga datele dumneavoastră cu caracter personal reasigurătorilor, brokerilor de reasigurare și reprezentanților acestora.
- Agenți și brokeri: „Societatea de Asigurări Instinct” AD colaborează cu o rețea extinsă de agenți și brokeri pentru a vă putea furniza servicii în apropierea dumneavoastră. În acest scop, datele dumneavoastră cu caracter personal pot fi comunicate (de regulă, direct de către dumneavoastră) agenților și brokerilor autorizați cu care Societatea a încheiat contracte.

7.3. „Societatea de Asigurări Instinct” AD poate acorda acces la datele dumneavoastră cu caracter personal autorităților, instituțiilor și organismelor publice, precum și auditorilor, în cazurile în care există o obligație legală de furnizare a datelor. Datele dumneavoastră cu caracter personal pot fi furnizate atunci când acest lucru este impus de lege sau de un alt act normativ, precum și în cazurile în care Societatea are un interes legitim – în scopul obținerii informațiilor preliminare necesare pentru încheierea unui contract și/sau executarea acestuia, prin efectuarea de verificări și obținerea de informații de la autorități, instituții, organisme și registre de stat (de exemplu, Agenția Națională de Venituri, Registrul Central de Credite al Băncii Naționale a Bulgariei, Registrul conturilor bancare și al casetelor de valori al Băncii Naționale a Bulgariei etc.), în vederea obținerii informațiilor preliminare necesare pentru încheierea unui contract la cererea dumneavoastră.

7.4. Atunci când vizitați site-ul web al „Societății de asigurări Instinct” AD, Societatea poate transfera date cu caracter personal în cadrul Uniunii Europene și al Spațiului Economic European și/sau către o țară terță ori o organizație internațională din afara Uniunii Europene. În cazul în care, la vizitarea site-ului web al Societății, v-ați exprimat consimțământul pentru activarea și utilizarea cookie-urilor unor terți, trebuie să aveți în vedere că datele dumneavoastră vor fi prelucrate, transmise, transferate și stocate în conformitate cu politicile de confidențialitate ale acestora. În baza consimțământului dumneavoastră explicit, datele dumneavoastră pot fi transferate în țări care nu asigură un nivel adecvat de protecție. Informații detaliate privind cookie-urile utilizate sunt disponibile în Politica privind cookie-urile de pe site-ul web al „Societății de asigurări Instinct” AD. Puteți opta individual pentru utilizarea și/sau restricționarea anumitor cookie-uri din setările browserului dumneavoastră.

  1. Cum vă protejăm datele cu caracter personal?

Pentru a asigura o protecție adecvată a datelor Societății și ale clienților săi, aplicăm toate măsurile tehnice și organizatorice necesare prevăzute de Legea privind protecția datelor cu caracter personal și de Regulamentul 2016/679.

Societatea a instituit structuri pentru prevenirea abuzurilor și a incidentelor de securitate și a desemnat, de asemenea, un responsabil cu protecția datelor, care sprijină procesele de protejare și asigurare a securității datelor dumneavoastră.

Pentru a maximiza securitatea prelucrării, transmiterii și stocării datelor dumneavoastră, putem utiliza mecanisme de protecție suplimentare, cum ar fi criptarea, pseudonimizarea etc.

III. Drepturile dumneavoastră

În calitate de persoană vizată ale cărei date sunt prelucrate de „Societatea de Asigurări Instinct” AD, aveți drepturi, al căror conținut este descris în mod exhaustiv mai jos.
Trebuie să aveți în vedere că furnizarea datelor cu caracter personal este voluntară, însă este necesară pentru încheierea unui contract cu Societatea. În cazul în care datele nu sunt furnizate, Societatea nu va putea să vă furnizeze un produs sau un serviciu.

„Societatea de Asigurări Instinct” AD va da curs solicitărilor dumneavoastră fără întârziere, în termen de cel mult 30 de zile calendaristice de la depunerea acestora. Prin decizia noastră, acordăm sau refuzăm accesul și/sau informațiile solicitate de solicitant, motivând întotdeauna răspunsul. În acest scop, pe site-ul web al Societății, într-un loc clar vizibil, este afișat un link către prezenta Politică.

Pentru a solicita exercitarea drepturilor dumneavoastră, trebuie să completați acest formular și să ni-l transmiteți într-un mod convenabil pentru dumneavoastră:

Personal sau printr-o persoană împuternicită în mod expres de dumneavoastră, în baza unei procuri autentificate notarial, la unul dintre birourile partenerilor Societății.

Procura autentificată notarial prin care se solicită exercitarea drepturilor trebuie să conțină în mod expres următoarea împuternicire: „Să mă reprezinte în fața «Societății de asigurări Instinct» AD, EIK 207335761, cu dreptul de a depune în numele meu o cerere pentru exercitarea drepturilor privind protecția datelor cu caracter personal.”

Sub forma unui document electronic, semnat cu semnătura dumneavoastră electronică și trimis la Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea.. 

Prin scrisoare sau serviciu de curierat, la adresa Societății: Sofia, cod poștal 1407, strada Srebаrna nr. 13. În acest caz, cererea pentru exercitarea drepturilor dumneavoastră trebuie transmisă în atenția „Societății de asigurări Instinct” AD prin una dintre modalitățile indicate mai sus.

Exercitarea drepturilor este gratuită și se referă la toate datele structurate și nestructurate, precum și la toate bazele de date gestionate de societate.

Sunt admise excepții de la termenul de soluționare a cererilor și de la principiul gratuității în cazul cererilor de date formulate de același client de mai mult de 3 ori pe an și care necesită mobilizarea unor resurse administrative semnificative din partea Societății. În acest caz, putem percepe o taxă rezonabilă, ținând seama de costurile administrative suportate.

În cazul în care persoana vizată formulează o cerere prin mijloace electronice, informațiile sunt furnizate, în măsura în care este posibil, prin mijloace electronice, cu excepția cazului în care persoana vizată a solicitat altfel.

În cazul exercitării drepturilor prin intermediul unei persoane împuternicite, Societatea poate solicita un document care să ateste puterea de reprezentare. Dacă este necesar, în scopul verificării identității, precum și a întinderii puterii de reprezentare pentru exercitarea drepturilor prevăzute de RGPD, Societatea poate transmite instrucțiuni suplimentare și/sau poate solicita informații suplimentare solicitantului ori reprezentantului acestuia.
La depunerea unei cereri pentru exercitarea drepturilor prevăzute de Regulamentul (UE) 2016/679, Societatea poate solicita informații suplimentare, inclusiv un document de identitate, atunci când acest lucru este necesar pentru verificarea identității solicitantului.

În cazul în care, după efectuarea unor măsuri rezonabile și proporționale de identificare, identitatea persoanei vizate sau a reprezentantului acesteia nu poate fi stabilită, Societatea poate refuza să dea curs cererii, informând solicitantul cu privire la motivele refuzului. În cazul în care Societatea are motive întemeiate de îngrijorare cu privire la identitatea persoanei fizice care depune o cerere de exercitare a drepturilor sale prevăzute la acest punct sau a reprezentanților săi, Societatea poate solicita informații suplimentare necesare pentru confirmarea identității acestora.

De asemenea, trebuie să aveți în vedere că retragerea consimțământului acordat nu afectează legalitatea prelucrării datelor dumneavoastră cu caracter personal efectuate înainte de retragere. Chiar dacă v-ați retras consimțământul, datele dumneavoastră cu caracter personal pot fi prelucrate de Societate dacă există un alt temei de prelucrare dintre cele menționate la pct. 4.

Aveți următoarele drepturi:

(a) Dreptul la informare
În calitate de persoană vizată, aveți dreptul să obțineți informații privind caracteristicile importante ale prelucrării datelor dumneavoastră cu caracter personal, inclusiv, fără a se limita la: scopul, durata și temeiul prelucrării, destinatarii și categoriile de destinatari ai datelor cu caracter personal etc.

(b) Dreptul de acces
Puteți solicita informații cu privire la datele cu caracter personal pe care le prelucrăm despre dumneavoastră și dacă prelucrăm astfel de date. Puteți solicita accesul la aceste date.
Vă vom furniza un extras al datelor cu caracter personal care sunt prelucrate. Putem percepe o taxă rezonabilă bazată pe costurile administrative pentru extrase suplimentare. În cazul în care formulați o cerere prin mijloace electronice, vom furniza, în măsura posibilului, informațiile într-un format electronic utilizat în mod obișnuit, cu excepția cazului în care ați solicitat altfel.

(c) Dreptul la rectificare
În cazul în care prelucrăm date cu caracter personal incomplete sau incorecte despre dumneavoastră, puteți solicita corectarea sau completarea acestora în orice moment.

(d) Dreptul la ștergerea datelor
Puteți solicita ștergerea datelor dvs. personale în următoarele cazuri:
- datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;
- vă retrageți consimțământul pe care se bazează prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
- considerați că datele cu caracter personal au fost prelucrate în mod ilegal.
Rețineți că pot exista și alte motive care să împiedice ștergerea imediată a datelor dumneavoastră, cum ar fi: obligații legale de păstrare, proceduri în curs de desfășurare, stabilirea, exercitarea sau apărarea unor pretenții legale etc.

(e) Dreptul la restricționarea prelucrării
Aveți dreptul de a solicita restricționarea prelucrării în cazul în care:
- contestați exactitatea datelor cu caracter personal, pentru o perioadă care să ne permită să verificăm exactitatea datelor cu caracter personal;
- prelucrarea este ilegală, dar nu doriți ca datele cu caracter personal să fie șterse și, în schimb, solicitați ca utilizarea acestora să fie restricționată;
- nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar aveți nevoie de ele pentru constatarea, exercitarea sau apărarea unor pretenții legale;
- v-ați opus prelucrării datelor până când se verifică dacă motivele legitime ale „Societății de asigurări Instinct” AD pentru prelucrarea datelor prevalează asupra intereselor dumneavoastră.

În cazul în care se solicită o restricție de prelucrare, vă vom informa înainte ca restricția de prelucrare să fie ridicată.

(f) Dreptul la portabilitatea datelor
Ne puteți solicita să vă furnizăm datele cu caracter personal pe care le prelucrăm despre dumneavoastră într-un format care poate fi citit cu ușurință de un calculator și transferat, de exemplu, către un alt asigurător. Acest lucru se aplică numai atunci când:
- prelucrarea datelor specifice se bazează pe consimțământul dumneavoastră sau în legătură cu încheierea și executarea unui contract de asigurare;
- prelucrarea este efectuată în mod automatizat.

(g) Dreptul la opoziție
Aveți dreptul, în orice moment și din motive legate de situația dumneavoastră particulară, să vă opuneți prelucrării datelor dumneavoastră cu caracter personal întemeiate pe un interes legitim – temeiurile sunt indicate în tabelul de mai sus.
În cazul în care v-ați dat consimțământul pentru prelucrarea în scopuri de marketing direct, aveți dreptul de a vă opune prelucrării datelor cu caracter personal în orice moment, fără a oferi niciun motiv.

(h) Dreptul de a depune o plângere
Dacă considerați că am încălcat legislația aplicabilă privind protecția datelor cu caracter personal în cadrul prelucrării datelor dumneavoastră și că, prin aceasta, v-am afectat drepturile, vă rugăm să ne contactați. Desigur, aveți și dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal, autoritatea de supraveghere în domeniul protecției datelor cu caracter personal, la adresa: Sofia 1592, bd. „Prof. Tsvetan Lazarov” nr. 2, tel. (+359) 2 915 3518, e-mail: Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea..


Prezenta Politică privind protecția datelor cu caracter personal a fost actualizată la data de 10.08.2026.

[1] „Terț” înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau orice alt organism, altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub autoritatea directă a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze datele cu caracter personal [art. 4 pct. 10 din Regulamentul 2016/679].