Politica de confidențialitate a societății de asigurări „Instinct” AD

În prezenta politică de protecție a datelor cu caracter personal, Societatea de asigurări „Instinct”, „noi“, „nouă“ sau „de-al nostru“ înseamnă „Societatea de asigurări Instinct”, АD și „Voi“, „vouă“, „de-al vostru“ și „utilizator“ înseamnă vizitatori ai site-ului nostru web: https://instinct-insurance.com.

Această politică de protecție a datelor cu caracter personal explică și reglementează:
Cum și când colectăm datele dvs. personale și ce informații colectăm; cum și de ce folosim datele dvs. personale; ce categorii de terți au acces la datele dvs. personale și care sunt drepturile dvs. de a vă controla datele personale.

Vă rugăm să citiți cu atenție această politică de confidențialitate.

Prin accesarea și utilizarea site-ului și a serviciilor noastre, recunoașteți că ați avut posibilitatea de a citi această politică, că ați înțeles-o și că sunteți de acord să vă supuneți acesteia. Dacă nu faceți acest lucru, nu veți putea utiliza pe deplin serviciile furnizate prin intermediul site-ului web.

Putem modifica Politica din când în când pentru a ne conforma legilor și reglementărilor aplicabile sau pentru a satisface cerințele comerciale în schimbare. Vă încurajăm să consultați periodic această pagină pentru cele mai recente informații despre practicile noastre de confidențialitate și modificările aduse Politicii noastre de protecție a datelor cu caracter personal. Ori de câte ori vom face o modificare a Politicii, vă vom notifica cu promptitudine și în formă rezumativă cu privire la posibilele efecte ale modificării pe site-ul nostru web: https://instinct-insurance.com și la birourile partenerilor noștri de servicii pentru clienți din întreaga țară.

1. Câteva concepte relevante pentru o mai bună înțelegere a acestei Politici:

„Date cu caracter personal“ - este orice informație referitoare la o persoană fizică care, fie singură, fie în combinație cu alte informații, este susceptibilă să identifice sau să identifice persoana respectivă.

„Persoana vizată de datele cu caracter personal“ - persoanele fizice în viață care sunt identificate sau identificabile prin intermediul datelor cu caracter personal prelucrate.

„Prelucrarea datelor cu caracter personal“ - aceasta este orice acțiune pe care o întreprindem sau am putea întreprinde cu datele dumneavoastră cu caracter personal, inclusiv, dar fără a se limita la colectarea, analiza sau distrugerea acestora.

„Operator de date cu caracter personal“ - o persoană care stabilește scopul prelucrării datelor cu caracter personal, în baza unuia dintre motivele prevăzute de lege, precum și mijloacele prin care se realizează această prelucrare - de exemplu, infrastructura tehnică - și este responsabilă pentru obligațiile privind securitatea și protecția datelor cu caracter personal. În ceea ce privește datele dvs. cu caracter personal prelucrate în conformitate cu prezenta Politică, Societatea, în unele cazuri împreună cu operatorii comuni descriși mai jos, stabilește scopul prelucrării datelor dvs. pe unul dintre motivele prevăzute de lege. În principiu, determinăm, de asemenea, mijloacele prin care se realizează această prelucrare - de exemplu, infrastructura tehnică și aplicațiile cu ajutorul cărora se realizează prelucrarea. Obligațiile privind securitatea și protecția datelor dvs. cu caracter personal apar pentru noi.

„Administratori comuni“ – doi sau mai mulți operatori care stabilesc în comun scopurile și mijloacele de prelucrare a datelor cu caracter personal pe baza unui acord de prelucrare și de protecție a datelor încheiat între operatorii comuni.

„Prelucrător de date cu caracter personal“ - este o terță parte care prelucrează datele dumneavoastră cu caracter personal în numele nostru, în cazul în care „Societatea de asigurări Instinct” AD a stabilit cu strictețe scopul prelucrării, mijloacele prin care are loc și a verificat dacă persoana respectivă îndeplinește cerințele Regulamentului 2016/679. Un astfel de împuternicit ar putea fi, de exemplu, o agenție care este responsabilă de o campanie de marketing a „Societății de asigurări Instinct” AD pe o rețea socială și care creează rapoarte privind succesul acesteia.

„Încălcarea datelor cu caracter personal“ este o încălcare a securității care are ca rezultat distrugerea accidentală sau ilegală, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal care sunt transmise, stocate sau prelucrate în alt mod.

„Active digitale“ – site-ul web: https://instinct-insurance.com, toate paginile de destinație întreținute de Societate, aplicațiile web, native și mobile disponibile pentru clienți. „Grupul din societăți din Societățile din Management Financial Group” („MFG”) - grupul corporativ din societăți și alte entități corporative deținute și/sau controlate de „Management Financial Group” JSco., o societate constituită și existentă în conformitate cu legile Republicii Bulgaria, cu CUI 203753425. În sensul prezentei Politici, „Societățile din MFG” sunt cele constituite și care funcționează pe teritoriul Republicii Bulgaria. O listă actualizată a societăților acoperite de structura MFG poate fi consultată aici.

2. Cine suntem noi?

„Societatea de asigurări Instinct” AD este o societate care are ca obiect de activitate desfășurarea tuturor tipurilor de asigurări pentru care a obținut o autorizație în conformitate cu prevederile Codului asigurărilor.

3. Cum puteți să ne contactați ?

„Societatea de asigurări Instinct” АD este cu sediul și adresa de administrare: or. Sofia, cod poștal 1324, cartier rezidențial „Liulin 7“, bul. „Jawaharlal Nehru“ Nr. 28, АТC „Silver Centre“ еt. 3, tel. de contact: 070020032. Ne puteți contacta vizitând oricare dintre birourile partenere din țară sau pe site-ul nostru web: https://instinct-insurance.com.

4. Cine din cadrul organizației este responsabil pentru protecția datelor dumneavoastră cu caracter personal și cum îl puteți contacta?

Responsabilul cu protecția datelor cu character personal – Stefani Todorova, e-mail: Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea..

5. Tipul, scopul și baza de prelucrare a datelor cu caracter personal colectate de Societatea de asigurări „Instinct” AD:

Datele dumneavoastră cu caracter personal vor fi prelucrate numai de către „Societatea de asigurări Instinct” AD în conformitate cu reglementările aplicabile privind protecția datelor. Atunci când corespondați cu noi prin oricare dintre canalele de contact, confirmați că datele pe care le-ați furnizat sunt exacte, corecte și actualizate.

Trebuie să vă informăm că orice consimțământ pentru prelucrarea datelor dumneavoastră personale poate fi retras în orice moment, fie prin depunerea unei cereri în scris la adresa de contact a biroului partenerului dumneavoas: tră de service, fie prin trimiterea unui e-mail Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea. . Retragerea consimțământului dvs. pentru prelucrarea datelor dvs. nu va afecta în niciun fel încheierea Contractului de asigurare pentru care ați depus cererea.

6. Pentru cât timp vor fi stocate datele dumneavoastră cu caracter personal?

Datele cu caracter personal sunt păstrate pentru perioadele necesare pentru atingerea scopurilor pentru care au fost colectate. Odată ce scopurile pentru care au fost colectate datele cu caracter personal au fost îndeplinite, le vom distruge imediat. În cazul în care, după atingerea scopurilor noastre, decidem să stocăm datele cu caracter personal prelucrate în scopuri statistice, acest lucru se va face sub forma stocării de date anonime care nu vă pot identifica în niciun fel.

„Societatea de asigurări Instinct” АD va lua toate măsurile tehnice și organizatorice necesare pentru distrugerea datelor care nu mai sunt necesare, cu excepția cazurilor în care există un temei legal pentru ca Societatea să le prelucreze pentru o perioadă mai lungă de timp; la cererea dumneavoastră de restricționare a prelucrării, în conformitate cu drepturile dumneavoastră detaliate mai jos; sau pentru a fi compatibile cu scopul inițial al prelucrării, despre care veți fi informat cu promptitudine.

„Societatea de asigurări Instinct” АD stochează datele cu caracter personal colectate pentru următoarele perioade:

а) în cazul în care datele sunt prelucrate pe baza unei cereri de solicitare a unei asigurări - pentru o perioadă maximă de 5 (cinci) ani de la data depunerii cererii de solicitare a unei asigurări, în cazul în care cererea nu este aprobată sau persoana refuză să încheie un contract de asigurare.

b) în cazul în care datele sunt prelucrate pe baza unui contract de asigurare - pentru o perioadă de 5 (cinci) ani, care începe de la data încetării asigurării individuale.

c) în cazul în care datele sunt prelucrate pe baza consimțământului - până la retragerea explicită a consimțământului.

d) în cazul în care datele sunt prelucrate pentru a proteja exercitarea drepturilor și intereselor Societății, care au o prioritate rezonabilă față de interesele persoanelor fizice - până când dreptul este stins și/sau interesul nu mai este relevant.

e) în cazul în care datele sunt prelucrate în legătură cu înregistrarea convorbirilor telefonice efectuate la centrul de servicii pentru clienți - acestea sunt păstrate într-o arhivă securizată pentru o perioadă de cel puțin 5 (cinci) ani, accesul la datele cu caracter personal ale clienților din convorbirile telefonice fiind permis persoanelor care asigură mentenanța sistemelor informatice ale „Societății de asigurări Instinct” АD din Bulgaria și ale centrelor de apeluri pentru servicii pentru clienți din Bulgaria.

f) în cazul în care datele sunt prelucrate în legătură cu exercitarea drepturilor în temeiul Regulamentului (UE) 2016/679 și al Legii privind protecția datelor cu caracter personal - în termen de 2 (doi) ani de la încheierea definitivă a procedurilor referitoare la exercitarea drepturilor persoanelor vizate și la punerea în aplicare a căilor de atac ale acestora.
După expirarea acestor perioade, în cazul în care nu există niciun alt motiv pentru prelucrarea datelor, acestea vor fi șterse. Pentru a obține și a analiza informațiile referitoare la asigurări și la serviciile utilizate și pentru a îmbunătăți serviciile, Societatea poate șterge doar o parte din date. În aceste cazuri, aceasta continuă să stocheze acea parte a datelor care nu permite identificarea ulterioară a persoanelor.

7. Categorii de persoane care pot avea acces la datele dumneavoastră cu caracter personal:

„Societatea de asigurări Instinct” АD pe baza consimțământului dvs. explicit și în conformitate cu setările browserului dvs., poate dezvălui datele dvs. cu caracter personal unor terți, precum și categoriilor de împuterniciți sau Terți (1) enumerate mai jos, în scopul oferirii/prestării de produse și servicii; executării unui contract; prevenirii fraudei; punerii în aplicare a politicilor de grup pentru a preveni finanțarea terorismului:

7.1 Societatea face schimb, în cadrul Societăților din MFG, de date în următoarele scopuri:

7.1.1 Oferirea și/sau furnizarea de produse sau servicii financiare de către societățile din grupul MFG, afiliații acestora, terți (de exemplu, servicii de subscriere, finanțare alternativă și împrumuturi);

7.1.2 Respectarea cerințelor legale de prevenire a utilizării sistemului financiar în scopul spălării banilor și finanțării terorismului, în special: clarificarea originii fondurilor; dezvăluirea de informații privind tranzacțiile neobișnuite și suspecte și raportarea acestora către o autoritate guvernamentală competentă; desfășurarea de acțiuni pentru a stabili o potențială afiliere și identificarea terților care acționează în numele sau în contul clientului în sensul articolului 65 din Legea privind combaterea spălării banilor.

7.2. Următoarele categorii de persoane pot avea, de asemenea, acces la datele dumneavoastră cu caracter personal, care, pe baza contractelor încheiate cu Societatea, pot acționa în calitate de împuterniciți, și anume:
- persoanele care întrețin sistemele informatice ale Societății situate în Republica Bulgaria, precum și, dacă este necesar, centrele de servicii pentru clienți din Republica Bulgaria;
- persoanele care sunt însărcinate cu producerea, tipărirea, asamblarea, livrarea (inclusiv prin SMS sau mesaje electronice) de corespondență scrisă de la Societate către clienții săi, inclusiv furnizorii de servicii prin intermediul platformelor de comunicare (CPaaS);
- subcontractanții care prestează servicii în numele Societății în afara teritoriului Republicii Bulgaria.
- reasigurători: în îndeplinirea obligației legale de a oferi acoperire pentru portofoliul lor de asigurări, „Societatea de asigurări Instinct” АD poate dezvălui datele dumneavoastră cu caracter personal reasigurătorilor, brokerilor de reasigurare și reprezentanților acestora.
- Agenți și brokeri: „Societatea de asigurări Instinct” АD colaborează cu o rețea largă de agenți și brokeri pentru a oferi servicii aproape de dumneavoastră. În acest scop, datele dvs. personale pot fi comunicate (de obicei direct de către dvs.) agenților și brokerilor licențiați.

7.3. „Societatea de asigurări Instinct” АD poate oferi acces la datele dumneavoastră cu caracter personal autorităților, instituțiilor și agențiilor publice, auditorilor, în cazul în care există o obligație legală de a furniza aceste date. Datele dumneavoastră cu caracter personal pot fi, de asemenea, furnizate în scopul obținerii de informații preliminare necesare pentru încheierea unui contract și/sau pentru executarea acestuia - pentru a face cercetări și a obține informații de la autorități, instituții, instituții și registre de stat (de exemplu - Agenția Națională de Venituri, Institutul Național de Securitate Socială, Registrul central de credite al Băncii Naționale a Bulgariei, Registrul conturilor bancare și al caselor de valori al Băncii Naționale a Bulgariei etc.) în scopul obținerii de informații preliminare necesare pentru încheierea unui contract la cererea dumneavoastră.

7.4. Atunci când vizitați site-ul web al „Societății de asigurări Instinct” AD, Compania poate transfera date cu caracter personal în cadrul Uniunii Europene și al Spațiului Economic European și/sau către o țară terță sau o organizație internațională din afara Uniunii Europene. În cazul în care v-ați dat acordul pentru activarea și utilizarea de cookie-uri ale unor terțe părți atunci când vizitați site-ul web al Societății, trebuie să rețineți că datele dvs. vor fi prelucrate, transmise, transferate și stocate în conformitate cu politicile de confidențialitate ale acestora. Pe baza consimțământului dvs. explicit, datele dvs. pot fi partajate către țări fără un nivel de protecție adecvat (de exemplu, Federația Rusă). Informații detaliate despre cookie-urile utilizate sunt disponibile în Politica privind cookie-urile, aflată pe site-ul web al „Societății de asigurări Instinct” AD. Puteți face o alegere individuală pentru a utiliza și/sau restricționa anumite cookie-uri din setările browserului dumneavoastră.

8. Cum vă protejăm datele cu caracter personal?

Pentru a asigura o protecție adecvată a datelor Societății și ale clienților săi, aplicăm toate măsurile tehnice și organizatorice necesare prevăzute în Legea privind protecția datelor cu caracter personal și în Regulamentul 2016/679.

Societatea a stabilit structuri pentru a preveni utilizarea abuzivă și încălcările de securitate și a numit, de asemenea, un responsabil cu protecția datelor pentru a sprijini procesele de protecție și securizare a datelor dumneavoastră.

Pentru a maximiza securitatea prelucrării, transmiterii și stocării datelor dumneavoastră, putem utiliza mecanisme de protecție suplimentare, cum ar fi criptarea, pseudonimizarea etc.

În calitate de persoană vizată ale cărei date sunt prelucrate de „Societatea de asigurări Instinct” АD, aveți drepturi, al căror conținut este descris în mod exhaustiv mai jos.

Vă rugăm să rețineți că furnizarea de date cu caracter personal este voluntară - este necesară pentru încheierea unui contract cu Compania. În cazul în care datele nu sunt furnizate, Compania nu va putea să vă furnizeze un produs sau un serviciu.

„Societatea de asigurări Instinct” АD va satisface cererile dumneavoastră fără întârziere, în termen de până la 30 de zile calendaristice de la depunerea acestora. Prin decizia noastră, acordăm sau refuzăm accesul și/sau informațiile solicitate de solicitant, dar întotdeauna ne motivăm răspunsul. În acest scop, un link către această politică este afișat în mod vizibil pe site-ul web al Societății.

Pentru a solicita exercitarea drepturilor dumneavoastră, trebuie să completați acest formular și să ni-l transmiteți într-un mod convenabil pentru dumneavoastră:

În persoană sau de către o persoană împuternicită în mod expres de dumneavoastră, prin procură notarială la unul dintre birourile partenerilor Societății.

Împuternicirea notarială prin care se solicită exercitarea drepturilor ar trebui să conțină o autorizație explicită: "Să mă reprezinte în fața „Societății de asigurări Instinct” АD, CUI 207335761 cu dreptul de a depune o cerere în numele meu pentru exercitarea drepturilor privind protecția datelor.

Trebuie să fie ca un document electronic, semnat cu semnătura dumneavoastră electronică, trimis la Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea.

Prin scrisoare sau serviciu de curierat la adresa societății: or. Sofia, cod poștal 1324, cartier rezidențial „Lyulin 7“, bul. „Jawaharlal Nehru“ Nr. 28, АТC „Silver Centre“, еt. 3. În acest caz, cererea de exercitare a drepturilor dumneavoastră trebuie trimisă în atenția „Societății de asigurări Instinct” AD prin una dintre metodele menționate mai sus.

Exercitarea drepturilor este gratuită și se referă la toate datele structurate și nestructurate, precum și la toate bazele de date gestionate de societate.

Sunt permise excepții de la termenul limită pentru satisfacerea drepturilor și de la principiul gratuității pentru cererile de date de la același client cu o frecvență mai mare de 3 ori pe an și care necesită mobilizarea unor resurse administrative semnificative din partea societății. În acest caz, putem percepe o taxă rezonabilă, având în vedere costurile administrative suportate.

În cazul în care persoana vizată formulează o cerere prin mijloace electronice, informațiile sunt furnizate, în măsura în care este posibil, prin mijloace electronice, cu excepția cazului în care persoana vizată a solicitat altfel.

În cazul în care societatea are o preocupare rezonabilă cu privire la identitatea persoanei care face o cerere de exercitare a drepturilor sale în temeiul prezentului alineat, persoana direct responsabilă ar trebui să se consulte imediat cu responsabilul cu protecția datelor pentru a efectua identificarea clientului.

De asemenea, trebuie să rețineți că retragerea consimțământului dumneavoastră nu afectează legalitatea prelucrării datelor dumneavoastră cu caracter personal înainte de retragere. Fără a aduce atingere retragerii consimțământului, datele dvs. cu caracter personal pot fi prelucrate de către Societate dacă se aplică un alt motiv de prelucrare dintre cele prevăzute în punctul 4.

Dvs. aveți următoarele drepturi:

(а) Dreptul de informare
În calitate de persoană vizată, aveți dreptul de a obține informații cu privire la caracteristicile importante ale prelucrării datelor dvs. cu caracter personal, inclusiv, dar fără a se limita la: scopul, durata și temeiul acesteia, destinatarii și categoriile de destinatari ai datelor cu caracter personal etc.

(b) Dreptul de acces
Puteți solicita informații cu privire la datele cu caracter personal pe care le prelucrăm despre dumneavoastră și dacă prelucrăm astfel de date. Puteți solicita accesul la aceste date.
Vă vom furniza un extras al datelor cu caracter personal care sunt prelucrate. Putem percepe o taxă rezonabilă bazată pe costurile administrative pentru extrase suplimentare. În cazul în care formulați o cerere prin mijloace electronice, vom furniza, în măsura posibilului, informațiile într-un format electronic utilizat în mod obișnuit, cu excepția cazului în care ați solicitat altfel.

(c) Dreptul de corecție
În cazul în care prelucrăm date cu caracter personal incomplete sau incorecte despre dumneavoastră, puteți solicita corectarea sau completarea acestora în orice moment.

(d) Dreptul la ștergere
Puteți solicita ștergerea datelor dvs. personale în următoarele cazuri:
- datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;
- vă retrageți consimțământul pe care se bazează prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
- considerați că datele cu caracter personal au fost prelucrate în mod ilegal.
Rețineți că pot exista și alte motive care să împiedice ștergerea imediată a datelor dumneavoastră, cum ar fi: obligații legale de păstrare, proceduri în curs de desfășurare, stabilirea, exercitarea sau apărarea unor pretenții legale etc.

(e) Dreptul la restricționarea prelucrării
Aveți dreptul de a solicita restricționarea prelucrării în cazul în care:
- contestați exactitatea datelor cu caracter personal, pentru o perioadă care să ne permită să verificăm exactitatea datelor cu caracter personal;
- prelucrarea este ilegală, dar nu doriți ca datele cu caracter personal să fie șterse și, în schimb, solicitați ca utilizarea acestora să fie restricționată;
- nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar aveți nevoie de ele pentru constatarea, exercitarea sau apărarea unor pretenții legale;
- v-ați opus prelucrării datelor până când se verifică dacă motivele legitime ale „Societății de asigurări Instinct” AD pentru prelucrarea datelor prevalează asupra intereselor dumneavoastră.

În cazul în care se solicită o restricție de prelucrare, vă vom informa înainte ca restricția de prelucrare să fie ridicată.

(f) Dreptul la transferabilitatea datelor
Ne puteți solicita să vă furnizăm datele cu caracter personal pe care le prelucrăm despre dumneavoastră într-un format care poate fi ușor de citit pe calculator și transferat către un alt asigurător, de exemplu. Acest lucru se aplică numai în cazul în care:
- prelucrarea datelor specifice se bazează pe consimțământul dumneavoastră sau în legătură cu încheierea și executarea unui contract de asigurare;
- prelucrarea este efectuată în mod automatizat.

(i) Dreptul de opoziție
Aveți dreptul, în orice moment și din motive legate de situația dvs. particulară, să vă opuneți prelucrării datelor dvs. cu caracter personal pe baza unui interes legitim - motivele sunt prezentate în tabelul de mai sus.
În cazul în care v-ați dat consimțământul pentru prelucrarea în scopuri de marketing direct, aveți dreptul de a vă opune prelucrării datelor cu caracter personal în orice moment, fără a oferi niciun motiv.

(j) Dreptul de a depune o plângere
Dacă considerați că am încălcat legislația aplicabilă privind protecția datelor cu caracter personal în ceea ce privește prelucrarea datelor dvs. și, ca urmare, v-am afectat drepturile, vă rugăm să ne contactați. Bineînțeles, aveți, de asemenea, dreptul de a depune o plângere la Comisia pentru protecția datelor cu caracter personal, care este autoritatea de supraveghere în domeniul protecției datelor cu caracter personal, la adresa: or. Sofia, 1592, bul. „Prof. Tsvetan Lazarov” Nr. 2, tel. (+359) 2 915 3518, e-mail: Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea..