Политика за поверителност на данните

Животозастрахователна компания „Съгласие” АД е дружество, регистрирано в Търговския регистър на Агенцията по вписванията с ЕИК 175247407, със седалище и адрес на управление: гр. София, 1303, бул. „Тодор Александров” № 117, тел. 02/ 933 79 11, факс 02/ 933 79 19, e-mail: office@saglasielife.bg.

Основен предмет на дейност на ЖЗК „Съгласие” АД е застраховане на лица срещу събития, свързани с живота, здравето или телесната цялост чрез Застраховка „Живот”, „Женитбена и детска застраховка”, Застраховка „Живот”, свързана с инвестиционен фонд, Срочна застраховка „Живот”, Застраховка „Живот” на кредитополучатели, застраховка „Злополука”, и допълнителни застраховки „Злополука” и „Критично заболяване”

При необходимост от допълнителна информация относно обработването на техните лични данни, лицата могат да се свържат с ЖЗК „Съгласие” АД на следните контакти:

Адрес: гр. София, бул. „Тодор Александров” № 117, 1303 София

e-mail: dpo@saglasielife.bg

Длъжностно лице по защита на личните данни: И. Петрова

ЖЗК „Съгласие” АД обработва лични данни на следните основания:

1. За изпълнение на договор или в контекста на преддоговорни отношения

Ние обработваме идентификационните данни и други лични данни, включително данни за здравословното състояние на физическо лице, за да изпълняваме договорните и преддоговорни задължения и да се ползваме от правата по сключените договорите.

Обработването на лични данни в тази хипотеза се извършват с цел:

-     идентифициране на физическо лице при: сключване на нов или изменение на съществуващ застрахователен договор, трудов и/или друг вид договор, извършване на плащания и адресиране на оплакване/жалба. Идентифицирането на физическо лице се извършва по всички търговски и комуникационни канали – търговски обект, телефон и електронна форма за контакт;

-     управление и изпълнение на процеса по приемане за застраховане и подбор на персонал;

-     изготвяне на предложения за сключване на договори, включително застрахователни;

-     за осигуряване на цялостно обслужване на сключените договори;

-     актуализиране на лични данни на физическите лица или на информацията за обслужване на сключени договори;

-     обслужване и отговор на клиентски оплаквания/запитвания/жалби;

-     уведомление за всичко, свързано с продуктите и услугите, които лицата ползват при нас;

-     данните от сметки/фактури на физическите лица се обработват за цели финансовото обслужване на сключените с лицата договори.

2. За изпълнение на нормативни задължения

Във връзка с изпълнение на нормативно установени задължения, при осъществяване на своята дейност, ЖЗК „Съгласие” АД обработва данни на своите клиенти, служители и на трети лица, и за следните цели:

-     идентифициране и обработване на обем от информация за целите на трудовото, социалното, данъчното и застрахователно законодателство в страната;

-     при установяване на трайни търговски отношения с физически лица, съгласно Закона за мерките срещу изпиране на пари (ЗМИП) дружеството е длъжно да идентифицира клиентите си чрез представяне на официален документ за самоличност и снемане на копие от него;

-     във връзка със задълженията за идентифициране и автоматичен обмен на информация за целите на данъчното законодателство, ЖЗК „Съгласие” АД обработва, съхранява, използва и разкрива на трети лица данни, съгласно нормативно установените изисквания на националното законодателство и относимите актове на европейското законодателство, както и ратифицираните международни актове като Споразумение между Правителството на Република България и Правителството на САЩ за подобряване спазването на данъчното законодателство в международен аспект и въвеждането в действие на FATCA и други;

-     предоставяне на информация на различни държавни и регулаторни органи, когато това е предвидено в съответната нормативна уредба;

-     за изпълнение на задължения на дружеството, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други нормативни актове, относими към воденето на правилно и законосъобразно счетоводство;

-     предоставяне на информация на съда и трети лица, в рамките на производство пред съдебна или извънсъдебна институция, съобразно изискванията на приложимите към производството процесуални и материалноправни нормативни актове.

3. След предоставяне на писмено съгласие на физическо лице

ЖЗК „Съгласие” АД обработва данни на физически лица, след предоставянето на изрично писмено съгласие на лицето за следните цели:

-     за директен маркетинг на продукти и услуги, предлагани от ЖЗК „Съгласие” АД.

4. С оглед наш легитимен интерес

ЖЗК „Съгласие” АД с оглед защитата на легитимния интерес на дружеството, свързан с упражняването на контрол върху процесите по създаване и разпространяване на застрахователни продукти, обработва анонимна или персонализирана информация с цел да проучи и анализира предлаганите от дружеството застрахователни продукти, както и да установи тенденциите в животозастраховането и да подобри съществуващите застрахователни продукти, както и за разработването на нови такива. За тези цели Дружеството подготвя и съхранява и статистическа информация и извършва справки в агрегиран вид.

На това основание дружеството обработва лични данни и за целите за предотвратяване на застрахователни измами.

5. За уреждане на застрахователни претенции

С цел уреждане на предявени застрахователни претенции и изплащане на застрахователни обезщетения и суми ЖЗК „Съгласие” АД обработва данни на физически лица, включително данни за здравословното им състояние.

Личните данни представляват информация, която се отнася до физически лица и по която тези лица може да бъдете идентифицирани.
ЖЗК „Съгласие” АД обработва следните категории лични данни (неизчерпателно изброяване):

• Физическа идентичност – име, ЕГН, ЛНЧ, данни от документ за самоличност, местоживеене, постоянен адрес, телефон, e-mail, както и пол, възраст, тегло, ръст и др.;
• Физиологична идентичност – кръвна група, кръвна картина, плазма, ЕКГ, физическо състояние, инструментални и лабораторни изследвания, заболявания и др.;
• Психическо здраве на лицето;
• Социална идентичност – образование, квалификация, правоспособност, заемана длъжност и работодател, трудова дейност – стаж и професионален опит, гражданство и др.;
• Семейна идентичност – семейно положение, родствени връзки, деца, включително данни за тях и др.;
• Икономическа идентичност – банкова сметка, участие и/или притежаване на дялови и/или ценни книжа в юридически лица, наличие на публични задължения и други, подлежащи на принудително изпълнение задължения, данни, необходими за идентифициране за целите на данъчното законодателство юрисдикция, на която лицето е местно лице за данъчни цели, данъчен идентификационен номер, издаден от тази юрисдикция и др.;
• Културна идентичност – хоби;
• Лични данни, които се отнасят за здравето на физическо лице;
• Други – лични данни, свързани с присъди и нарушения и т.н.

ЖЗК „Съгласие” АД може да събира и обработва лични данни на физически лица, предоставени от работодател или от друго лице, с цел сключване на застрахователен договор в тяхна полза. 

За обработването на лични данни ЖЗК „Съгласие” АД използва частично автоматизирани алгоритми и методи с цел постоянно подобряване на предлаганите от дружеството продукти и услуги, за адаптиране на продуктите и услугите ни към нуждите на клиентите на дружеството. Този процес се нарича профилиране.

Дружеството използва автоматизирани алгоритми, за да определи застрахователния риск при заявено от физическо лице желание за сключване на застрахователен договор. За целите на определяне на застрахователния риск дружеството използва представените от лицето данни за здравословното му състояние.

ЖЗК „Съгласие” АД не използва изцяло автоматизирана обработка за вземане на решение, свързано с физическо лице. Крайното решение винаги се извършва от експерт на дружеството.

За да осигури адекватна защита на данните на дружеството и на своите клиенти, служители и партньори, ЖЗК „Съгласие” АД прилага всички необходими организационни и технически мерки, като включително извършва периодична оценка на въздействието  и наблюдение върху процесите по обработване на лични данни и свързаните с тях рискове.

Дружеството е установило структури за предотвратяване на злоупотреби и пробиви в сигурността, определило е и Длъжностно лице за защита на данните.

С цел максимална сигурност при обработка, пренос и съхранение на лични данни, дружеството може да използва и допълнителни механизми за защита като криптиране, псевдонимизация и др.

ЖЗК „Съгласие” АД съхранява предоставените лични данни за период, необходим за изпълнение на целите, за които са събрани, но той не може да е по-кратък от нормативно установения срок за съхранение на тази информация или от законоустановените давностни срокове за предявяване на претенции по сключените с дружеството договори.

Част от нормативно установените срокове за съхраняване на информация са посочени в (неизчерпателно изброяване):

-     Закон за мерките срещу изпиране на парите - относно съхраняване на информацията, свързана с идентифицирането на физическото лице за целите на закона (5 години);

-     Данъчно-осигурителен кодекс – относно съхраняване на информацията, необходима за извършване на автоматичен обмен на данъчна информация (не по-малко от 5 години);

-     Закона за счетоводството – относно сроковете за съхранение на счетоводни документи (3, 5, 10 или 50 години – в зависимост от вида на счетоводния документ) и т.н.

В редица нормативни актове са регламентирани давностни срокове, в които лице, сключило договор, може да предяви различни претенции, свързани с неговото изпълнение, например – Закона за задълженията и договорите (5 години), Кодекса за застраховането (5 години), Кодекса на труда (3 години) и т.н.

ЖЗК „Съгласие” АД няма да изтрие или анонимизира лични данни, ако те са необходими за висящо съдебно, административно производство или производство по разглеждане на жалба, подадена до дружеството.

Личните данни могат да бъдат и анонимизирани. Анонимизирането представлява алтернатива на изтриването на данните. При анонимизация, всички лични разпознаваеми елементи /елементи, позволяващи идентифицирането на физическо лице, се заличават необратимо. За анонимизирани данни няма нормативно задължени за изтриване, тъй като не представляват лични данни.

ЖЗК „Съгласие” АД зачита и пази поверителността на събраните лични данни. При спазване на законовите изисквания е възможно дружеството да разкрие лични данни на следните лица:

• Публични органи (държавни и общински органи), омбудсман;
• Други застрахователи, съзастрахователи или презастрахователи;
• Застрахователни посредници - брокери и застрахователни агенти;
• Доставчици на медицински услуги, лекари, болници и др. лица, с които дружеството има сключен договор;
• Обслужващи фирми за външни услуги (напр. поща, управление на документи, непогасени задължения, доставчици на ИТ услуги и т.н.).

1. Право на достъп:

Във връзка с обработването на лични данни всяко физическо лице, субект на тези данни, има право да поиска:

• информация за това дали отнасящи се до това лице данни се обработват от ЖЗК „Съгласие” АД, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
• съобщение в разбираема форма, съдържащо личните данни на лицето, които се обработват, както и всяка налична информация за техния източник;
• информация за логиката на всяко автоматизирано обработване на лични данни, отнасящи се до това лице.

Предоставянето на достъп до лични данни не може да влияе неблагоприятно върху правата и свободите на трети лица или да доведе до нарушаване на нормативно задължение на ЖЗК „Съгласие” АД. Когато исканията за достъп са явно неоснователни или прекомерни, особено поради своята повторяемост, дружеството може да начисли разумна такса въз основа на административните разходи за предоставяне на информацията или да откаже да отговори на заявлението за достъп. ЖЗК „Съгласие” АД преценява за всеки отделен случай дали дадено искане е явно неоснователно или прекомерно и уведомява лицето за своето решение.

2. Право на корекция и изтриване:

В случай че ЖЗК „Съгласие” АД обработва непълни или сгрешени/грешни данни, всяко физическо лице, субект на тези данни, има право да поиска:

• дружеството да заличи, коригира или блокира личните данни обработването, на които не отговаря на изискванията на закона;
• дружеството да уведоми третите лица, на които са били разкрити личните данни, за всяко заличаване, коригиране или блокиране, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.

3. Право на възражение:

По всяко време физическо лице, субект на лични данни, има право да:

• възрази срещу обработването на личните му данни при наличие на законово основание за това; когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани;
• възразите срещу обработването на личните му данни за целите на директния маркетинг.

4. Право на ограничаване на обработването:

Всяко физическо лице, субект на лични данни, може да поиска ограничаване на обработващите се персонализиращи данни ако:

• оспорва верността на данните, за периода, в който трябва дружеството да провери верността им; или
• обработването на данните е без правно основание, но вместо да бъдат изтрити от ЖЗК „Съгласие” АД, лицето иска тяхното ограничено обработване; или
• въпреки че дружеството повече няма нужда от тези данни (за определената цел), физическото лице има нужда от тях за установяването, упражняването или защитата на правни претенции; или
• е подало възражение за обработването на данните, в очакване на проверка дали основанията на администратора са законни.

5. Право на преносимост на данни:

Всяко физическо лице, субект на лични данни, може да поиска от ЖЗК „Съгласие” АД да предостави личните му данни, които е поверил на дружеството в организиран, подреден, структуриран, общоприет електронен формат ако са изпълнени следните условия:

• дружеството обработва тези данни на основание дадено съгласие или в изпълнение на договорно задължение и
• обработването на тези данни се извършва автоматично.

6. Право на оттегляне на дадено съгласие за обработка на лични данни:

Всяко физическо лице, субект на лични данни, има право да оттегли своето съгласие за обработване на личните му данни, когато обработката им се основава на това основание.

7. Право на жалба:

В случай че дадено физическо лице, субект на лични данни, счита че ЖЗК „Съгласие” АД нарушава приложимата нормативна уредба, то може да се свърже с дружеството за изясняване на казуса.

Лицето също така има право да подаде жалба пред Комисията за защита на личните данни с адрес София 1592, бул. „Проф. Цветан Лазаров” № 2 и пред регулаторен орган, в рамките на ЕС.

Всяко физическо лице, субект на лични данни, може да подаде заявление за упражняване на права за защита на лични данни, както следва:

1.    Заявление за упражняване на права за защита на лични данни може да се подаде по един от следните начини:

·         по електронен път по реда на Закона за електронния документ и електронния подпис на следния имейл адрес: dpo@saglasielife.bg

·         на място в офис на ЖЗК „Съгласие” АД;

·         по пощата на адреса на Централно управление на ЖЗК „Съгласие” АД: гр. София, бул. „Тодор Александров” № 117.

2.    Заявлението следва да съдържа следната информация:

·         Идентификация на лицето – име и ЕГН /номер на полица/клиентски номер;

·         Контакти за обратна връзка – адрес, телефон, електронна поща;

·         Искане – описание на искането;

·         подпис, дата на подаване на заявлението и адрес за кореспонденция.

Заявлението се отправя лично от субекта на данни или от изрично упълномощено от него лице, освен ако специален закон не предвижда друго. При подаване на заявление от упълномощено лице към заявлението се прилага и съответното нотариално заверено пълномощно.

ЖЗК „Съгласие” АД предоставя информация относно действията, предприети във връзка със заявлението за упражняване на права за защита на лични данни в срок от 1 (един) месец от получаване на заявлението. При необходимост този срок може да бъде удължен с още 2 (два) месеца, като се взема предвид сложността на подаденото заявление. Дружеството уведомява за всяко такова удължаване на срока в рамките на един месец от получаване на заявлението.

ЖЗК „Съгласие” АД не е задължено да отговори на подадено заявление, ако не може да идентифицира лицето, което го е подало. Дружеството може да поиска предоставянето на допълнителна информация, необходима за потвърждаване на самоличността на субекта на данните, когато са налице основателни опасения във връзка със самоличността на физическото лице, което подава заявлението.

ЖЗК „Съгласие” АД обработва лични данни на физически лица въз основа на горепосочените основания, като за тяхното събиране само за няколко изрично изброени цели е необходимо съгласието на това лице за предоставянето им. В повечето случаи дружеството обработва лични данни за изпълнение на нормативно установени задължения или във връзка сключване или изпълнение на договор.

В случай че физическо лице откаже да предостави изискваните от него лични данни ЖЗК „Съгласие” АД няма да бъде в състояние да изпълни своите нормативно установени задължения, включително може да не е в състояние да предостави своите продукти и/или услуги.