Защита на личните данни
Данни за администратора на лични данни
Уникредит Застрахователен Брокер ЕООД с ЕИК 131342355 /Дружеството/, със седалище и адрес на управление гр. София, ул. Гюешево №14, е администратор на лични данни и обработва Вашите лични данни законосъобразно, добросъвестно и по прозрачен начин.
Длъжностно лице по защита на личните данни
Длъжностно лице по защита на личните данни на Дружеството е г-н Антон Тодоров.
Цели на обработването на лични данни
Дружеството е юридическо лице, притежаващо разрешение за извършване на дейност като застрахователен брокер № 49-ЗБ/15.06.2005 г., издадено от Комисията за финансов надзор. За да ви предостави качествено обслужване обработва информация, представляваща лични данни, за следните цели:
За извършване на посредничество и консултантска дейност в областта на имущественото застраховане и животозастраховането на ваши активи в областта на сделки за оперативен и финансов лизинг, и за управление на взаимоотношенията си с клиентите. Дружеството обработва лични данни при:
- Получаване на предварителна информация, която е необходима за сключването на договор за възлагане и договор за застраховка
- Извършване на консултантски операции
- Извършване на операции за конкретна сделка, икономическо движение и/или промяна в баланса, с незабавно или отложено изпълнение (напр. издаване на счетоводни документи към клиенти или организиране събирането на застрахователните премии по сключените от клиентите застрахователни договори с посредничеството на Дружеството)
- Провеждане на одити, оценки на резултатите и тенденциите в отношенията с клиентите, както и свързаните с тях рискове
- Обработване на специални категории лични данни, от името на Застрахователи – партньори на Дружеството, извършено за проследяване на конкретни услуги/сделки, поискани от клиентите
- Проучване и анализ на застрахователния ви интерес за застраховане на имуществените и неимуществени интереси
- Договаряне и пласиране на конкурентни условия със застрахователни дружества при сключване на застрахователни договори
- Оказване съдействие при настъпване на застрахователно събитие за установяване на причините за него, както и за своевременното разглеждане и уреждане на щетите
- Решаване на спорове от компетентния орган (регулаторен орган, съд, арбитраж, помирителна комисия и др.) във връзка с дейността на Дружеството.
За оценка на вашия застрахователен интерес, включително и чрез профилиращи дейности, за да ви предложи качествено обслужване. При извършване на профилирането се анализира информация за финансови показатели, потребителско поведение и навици, с цел предлагането на определен продукт и/или услуга.
За оценка на надеждността и своевременността на плащанията, при предоставянето на посреднически застрахователни услуги.
Популяризиране и продажба на продукти и услуги, включително чрез предварително профилиране. При извършване на профилирането се анализира информация за предпочитания, навици, потребителски избори, с цел подобряване на качеството на клиентското обслужване и предлагането на нови продукти и услуги.
При провеждане на интервюта, въпросници и употребата на други информационни канали за проучване степента ви на удовлетвореност от качеството на услугите и дейностите, извършвани от Дружеството и дружествата от УниКредит Груп, както и при маркетингови и пазарни проучвания.
Избор на доставчици на външни услуги за Дружеството. В процесите по провеждането на избор на доставчик се обработва и информация, която представлява лични данни съгласно Регламент ЕС 2016/679 .
При управление на взаимоотношенията с доставчици на външни услуги за Дружеството. Обработват се лични данни за представителите на доставчика или за самия доставчик, при договаряне и администриране на сключени договори, в случаите на съдебни или данъчни разследвания, както и при търговски и съдебни спорове.
Управление на дейности, свързани с борба с измамите. Дружеството обработва лични данни, при извършване на дейности по предотвратяване, откриване, разследване и управление на измами.
Охрана на зони и помещения и контрол на достъпа. Обработва се информация, представляваща лични данни чрез системи за видеонаблюдение; при провеждане на дейности в клонове и офиси на Дружеството, както и при управление и контрол на потоците на входовете и изходите от зоните, защитени от електронни системи за контрол.
При обработване на жалби и други постъпили клиентски искания.
Опазване сигурността на данни, информация, приложения, системи и мрежи.
Основания за обработваните лични данни
Дружеството обработва вашите лични данни, съгласно чл. 6,, т.1., б. “а“ от Регламент ЕС 2016/679, в случаите когато е необходимо изричното ви свободно изразено, конкретно и информирано съгласие за обработване на личните ви данни. В случаите, когато такова съгласие е необходимо за обработка на личните ви данни и вие вземете информирано решение да не го предоставите, Дружеството може да не бъде в състояние да предостави съответния продукт/услуга, за който съгласието е било необходимо. Когато обработването на личните ви данни за конкретна цел се основава на дадено съгласие, вие можете да го оттеглите по всяко време, без да се засяга законосъобразността на обработването преди неговото оттегляне.
Дружеството обработва вашите лични данни, съгласно чл. 6, т.1., б. “б“ от Регламент ЕС 2016/679, когато обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на лицето за сключване на договор. В случаите, когато предприемете стъпки за сключването на договор с Дружеството и/или сключите договор с Дружеството, е необходимо да предоставите информация, представляваща лични данни, за да може Дружеството да предприеме стъпките за предоставяне на продукта или услугата, които желаете да ви бъдат предоставени с договора. Непредоставянето на личните ви данни ще доведе до невъзможност за администратора да осигури услугите, за които сте изявили желание предприемайки стъпки преди сключване на договор.
На основание чл. чл. 6, т.1., б. “в“ от Регламент ЕС 2016/679, Дружеството обработва лични данни, за да спазва законовите задълженията, предвидени за него в качеството му на администратор в, Закона за мерките срещу изпирането на пари, Закона срещу финансирането на тероризма, Закона за задълженията и договорите, Търговския закон, Кодекса за застраховането, Гражданския процесуален кодекс, останалата приложима законова и подзаконова нормативна уредба, регламентираща дейността на Дружеството, както и действащото в страната финансово, данъчно и счетоводно законодателство.
Вашите лични данни се обработват при спазване на чл. 6, т.1., б.“ е“ от Регламент ЕС 2016/679, за целите на легитимния интерес на Дружеството, в случаите, когато се извършват дейности по:
- Борба с измамите
- Охрана и контрол на достъпа
- Аудио и видеонаблюдение, аудио и видео записване за целите на охрана, контрол на достъпа, борба с измамите, документиране на проведена комуникация
- Когато се предоставят данни на трети страни: при изпълнение на законови или договорни задължения на администратора, или на друго валидно правно основание
- Спазване и изпълнение на групови политики, репортинг, за одитни дейности, за оценка на кредитния риск, в които случаи Дружеството предоставя данни на свързани с него лица и на дружествата от УниКредит Груп
- За проучване и подобряване на клиентското обслужване на Дружеството и дружествата от УниКредит Груп
Когато обработването на личните ви данни за конкретна цел се основава на легитимните интереси на Дружеството, включително профилиране, вие можете да възразите по всяко време срещу обработването за конкретната цел.
Категории получатели на лични данни
В съответствие с изискванията на Регламент ЕС 2016/679 Дружеството има право да разкрива лични данни, които обработва, на следните категории получатели:
- Публични органи, институции и учреждения, в случаите когато Дружеството има законово задължение да предоставя данните. Лични данни могат да бъдат предоставени и с цел получаването на предварителна информация, необходима за сключването на договор и/или за неговото изпълнение.
- На трети страни, физически, юридически лица, публични органи, институции и учреждения, при изпълнение на законови или договорни задължения на администратора, или на друго валидно правно основание.
- На останалите страни по застрахователните договори, по които клиентите са страна, доколкото това се налага за изпълнение на възложената поръчка за сключването, изпълнението и администрирането на застрахователни договори (включително оказване съдействие при настъпване на застрахователно събитие) или за изпълнение на законово задължение на Дружеството, както и за предоставянето на техните и на оправомощените от тях лица лични данни, на юристите (правните консултанти), счетоводителите, одиторите и други консултанти и лица, намиращи се в договорни правоотношения с Дружеството.
- На подизпълнители на Дружеството, които са обработващи лични данни. Обработващите лични данни извършват обработването съгласно сключен с Дружеството договор/друг правен акт и съгласно инструкциите под прякото ръководство на администратора. Дружеството използва само обработващи на лични данни, които предоставят достатъчни гаранции за прилагането на подходящи технически и организационни мерки за спазването на Регламент 2016/679.
- На свързани с Дружеството лица, включително на дружества от УниКредит Груп, при обработване на личните данни за целите на легитимните интереси на Дружеството, в случаите на изпълнение на групови политики; за подобряване качеството на клиентското обслужване в рамките на дружествата от УниКредит Груп.
Предаване на личните данни на трета държава или международна организация
В случай, че възникне необходимост от предаване на обработвани от Дружеството лични данни на трети държави или международни организации, ще се спазват разпоредбите на Регламент ЕС 2016/679, включително при евентуално последващо предаване на личните данни от третата държава или международна организация на друга трета държава или организация.
Срок за съхранение на личните данни
Дружеството обработва вашите лични данни за сроковете, установени в действащото в страната законодателство и от регулаторните надзорни органи. След изтичане на законово/регулаторно установените срокове, Дружеството ще изтрие вашите лични данни. Лични данни, за които липсва изрично законово/надзорно задължение за съхранение, ще бъдат изтривани след постигане на целите, за които личните данни са събрани и се обработват.
Упражняване на права по Регламент ЕС 2016/679
В допълнение на предоставената информация, Дружеството ви предоставя и следната информация относно правата, които имате като субекти на лични данни и които може да упражните при спазване на условията, посочени в Регламент ЕС 2016/679:
Право да искате от администратора достъп до обработваните лични данни, свързани с вас, съгласно чл. 15 от Регламента.
Право да искате коригиране на обработваните лични данни, свързани с вас, съгласно чл. 16 от Регламента.
Право да искате изтриване на личните ви данни /“Правото да бъдеш забравен“/, съгласно чл. 17 от Регламента, в случаите, когато:
- Няма законово или договорно основание за обработването им
- Когато личните данни не са необходими повече за целите, за които са били събрани или обработвани
- При оттегляне на изричното съгласие, в случаите, когато лични данни се обработват само на основание изрично дадено съгласие на субект
- В други случаи, предвидени в Регламент ЕС 2016/679
Право да искате ограничаване на обработването, съгласно чл. 18 от Регламента.
Право на възражение срещу обработването на лични данни, съгласно чл. 21 от Регламента в случаите, когато обработването е основано на легитимните интереси, включително профилиране или когато се обработват данни за целите на директния маркетинг, включващо профилиране.
Право на преносимост на личните данни, които ви засягат и които сте предоставили на администратора, при условията на чл. 20 от Регламента.
Право да оттеглите свободно изразеното си, конкретно, информирано и недвусмислено съгласие за обработване на личните ви данни. При оттегляне на съгласието ви информираме, че не се засяга законосъобразността на обработването на данните преди съгласието да бъде оттеглено.
Правото на жалба до Комисията за защита на личните данни.
Дружеството ви предоставя възможността по ясен и достъпен начин да упражнявате правата си по Регламента. За ваше удобство ви предоставяме образец на Искане за упражняване на права по Регламент ЕС 2016/ 679.
В случай, че желаете да отправите вашето искане/заявление до Дружеството в свободен текст, за да бъдете надлежно идентифицирани и да ви отговорим коректно, е необходимо в искането/заявлението да посочите определени задължителни реквизити. За надлежната ви идентификация и за да не бъде извършена злоупотреба с ваши лични данни по подадени искания от трети недобросъвестни лица, ви препоръчваме в Искането да посочите точно определен набор от реквизити, за да подадете искането си до Дружеството:
- Пълните си имена
- ЕГН или ЛНЧ
- Дата и място на раждане /ако не сте български гражданин/
- Номер на личната ви карта, на коя дата и от кой орган е издадена, срокът й на валидност
- Постоянен адрес/адрес за кореспонденция, ако е различен от постоянния
- Електронен адрес, ако желаете да получите отговор на електронния си адрес
- Телефон за контакт, ако желаете да предоставите възможност да се свържем с вас
- В какво качество желаете да упражните правата си по Регламент ЕС 2016/679 –например клиент/бивш клиент; доставчик; служител/бивш служител; законен представител/действителен собственик/пълномощник/свързано лице на търговско дружество, съответно наименованието на търговското дружество, БУЛСТАТ/ЕИК/чуждестранен регистрационен номер; друго качество-лице, приело лизингов обект като представител на лизингополучател и др.
- Описание на искането/заявлението до администратора
- Предпочитан начин за получаване на отговор от администратора: на посочения от вас в искането електронен адрес или адрес за кореспонденция; в посочен от вас удобен офис на Дружеството
Ако попълнените реквизитите са непълни и/или некоректни, е възможно да не сме в състояние да удовлетворим част/цялото ви искане.
Тъй като се стремим непрекъснато да подобряваме вашето обслужване, за повече прозрачност и информираност, ви предоставяме следните възможности за подаване на искания по Регламент ЕС 2016/679:
- На място в удобен за вас офис на Дружеството
- По електронен път на адрес: VDM/HEQSAvojdsfejumfbtjoh/ch - чрез електронна поща и електронно писмо, подписано в съответствие със Закона за електронния документ и електронните удостоверителни услуги
При подаване на искането си ви препоръчваме да посочите конкретно и по какъв начин бихте искали да получите отговора на вашето искане:
- На място в удобен за вас офис на Дружеството
- По електронен път - чрез електронна поща
- На постоянния ви адрес или друг на посочен от вас адрес за кореспонденция
Действащият в страната надзорен орган по въпросите на личните данни, към когото може да се обърнете при спор или несъгласие относно обработването на личните ви данни, е Комисията за защита на личните данни.