Настоящата политика за защита на личните данни на Болерон Консултинг EООД /застрахователния брокер/ се прилага и основава на изискванията и принципи за защита на личните данни приети с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Регламент (ЕС) 2016/679 или Общ регламент относно защита на данните).
Болерон Консултинг EООД е лицензиран застрахователен брокер с Удостоверение от КФН № 721- 3Б/01.12.2020 г. вписан в Търговския регистър при Агенция по вписванията, ЕИК 102764975, със седалище и адрес на управление: гр. София 1000, ул. Георги Бенковски 24, и е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 и Закона за защита на личните данни.
В Болерон Консултинг ЕООД е определено Длъжностно лице за защита на личните данни (Data protection officer) отговарящо на изискванията на Общия регламент за защита на личните данни с контактни данни: e-mail: kolchakov@boleron.com.
Болерон Консултинг ЕООД използва платформата (интернет страницата) www.boleron.bg за онлайн продажба и поръчки на застрахователни продукти в съответствие с Кодекса на застраховането, Закона за предоставяне на финансови услуги от разстояние и всички други приложими български и европейски нормативни актове.
(е) Легитимен интерес на Болерон Консултинг ЕООД или на трета страна, когато същите имат преимущество над интересите или основните права и свободи на субекта на данни /клиент/, например с цел предотвратяване на престъпления и други законосъобразни цели.
Болерон Консултинг ЕООД признава неприкосновеността на личността на физическите лица и полага усилия за защита срещу неправомерното обработване на личните данни на физическите лица. В съответствие с действащото законодателство застрахователния брокер прилага съответните техническите и организационни мерки за защита на личните данни на физическите лица.
Тази политика за защита на личните данни на Болерон Консултинг ЕООД има за цел да информира физическите лица за целите и основанията за обработване на личните данни, правата на субектите на данните, категориите получатели, на които могат да бъдат разкрити данните, задължителния или доброволен характер на предоставяне на данните, информацията за правото на достъп и правото на коригиране на събраните данни, съгласно изискванията на Закона за защита на личните данни.
Болерон Консултинг ЕООД като администратор на лични данни обработва лични данни по начин, който гарантира подходящо ниво на сигурност, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически и/или организационни мерки при спазване на следните принципи:
Законосъобразно, добросъвестно и прозрачно по отношение на субекта на данните обработване на личните данни (законосъобразност, добросъвестност и прозрачност)
Данните се събират за конкретни, легитимни цели и не се обработват по начин, несъвместим с тези цели („целесъобразност при обработване на личните данни и ограничение на целите“)
Пропорционалност и ограничение на обработване на личните данни във връзка с целите, за които се обработват данните („свеждане на данните до минимум“);
Точност и актуалност на обработване на лични данни.
Ограничение на съхранението за период, не по-дълъг от необходимото за целите, за които се обработват личните данни („ограничение на съхранението“)
Обработване по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки („цялостност и поверителност“)
Болерон Консултинг ЕООД обработва лични данни само ако и доколкото е приложимо поне едно от следните условия:
обработването е необходимо за изпълнение на договор със застрахователния брокер, по който субектът на данните е страна или за предприемане на стъпки по искане на субекта на данните преди сключването на договор.
обработването е необходимо за спазването на законово задължение, което се прилага спрямо застрахователния брокер в качеството й на администратор на лични данни.
субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели. В случаите, когато личните данни се обработват единствено на основание дадено съгласие, субектът на данни има правото да оттегли съгласието си по всяко време.
Болерон Консултинг ЕООД обработва личните данни самостоятелно или чрез възлагане на обработващи данните при спазване на Закона за защита на лични данни и Общия регламент за защита на личните данни.
Застрахователния брокер, като администратор не обработва лични данни разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, или членство в синдикални организации, както и обработването на генетични данни, биометрични данни за целите единствено на идентифицирането на физическото лице, данни за сексуалния живот или сексуалната ориентация на физическото лице, освен ако субектът на данни е дал своето изрично съгласие за обработването на тези лични данни за една или повече конкретни цели.
За някой застраховки, като „Здравна“, са необходими данни за здравословното състояние, които се обработват в съответствие със Закона защита на личните данни и Общия регламент за защита на личните данни. Данните се изискват съгласно разпоредбите на Кодекса на застраховането.
ЦЕЛ НА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Болерон Консултинг ЕООД като лицензиран застрахователен брокер обработва лични данни с цел предоставяне на застрахователно посредничество в съответствие с Кодекса на застраховането.
Предоставянето на лични данни от лицата е доброволно. В случай на отказ от предоставяне на лични данни, Болерон Консултинг ЕООД няма да предостави посредничество по искания застрахователен продукт или услуга или да извърши съответната търговска сделка, доколкото обработването на лични данни в най-голям обем е в изпълнение на законово и нормативно установени задължения на застрахователния брокер.
Личните данни, които лицата предоставят на Болерон Консултинг ЕООД при искане за предоставяне на застрахователна посредническа услуга, се обработват с цел анализиране на това дали тези лица отговарят на условията за предоставяне на този продукт или услуга, както и с цел надлежна идентификация на страните по извършваните търговски сделки в изпълнение на законово и нормативно установени задължения за застрахователния брокер.
Обработването на лични данни най-често е в изпълнение на нормативно установени задължения на застрахователния брокер, произтичащи от законови изисквания, регламентиращи застрахователната и друга съпътстваща търговска дейност, финансово счетоводната дейност, дейностите по превенция на изпирането на пари и финансиране на тероризма, здравна и социално осигурителна дейност, дейността по управление на човешките ресурси, и др.
Освен в случаите, когато е необходимо за изпълнение на нормативно установено задължение на администратора на лични данни, обработване на личните данни е допустимо и когато е необходимо за изпълнение на задължения по договор със застрахователния брокер, по който физическото лице, за което се отнасят данните е страна, както и за действия, предхождащи сключването на договор със застрахователния брокер, предприети по искане на лицето или когато физическото лице, за което се отнасят данните, е дало изрично своето съгласие за обработването.
Освен описаните случаи, обработване на лични данни на субекти на данни е допустимо при наличие на Легитимен интерес на Болерон Консултинг ЕООД или на трета страна, когато същите имат преимущество над интересите или основните права и свободи на субекта на данни /клиента/, например с цел предотвратяване на престъпления и други законосъобразни цели.
Личните данни на субектите се съхраняват по време на действието на договорните ни отношения и в законоустановения срок от 5 години след прекратяването им, съгласно изискванията на приложимите специални закони.
ВИДОВЕ ЛИЧНИ ДАННИ, КОИТО СЕ СЪБИРАТ
Болерон Консултинг ЕООД събира следните типове лични данни:
Лични данни за идентификация – имена, ЕГН, дата на раждане, данни от документ за самоличност, телефонен номер, имейл адрес. Тези данни са необходими за да изпълним изискванията на Кодекса на застраховането и Закона за мерките срещу изпиране на пари, които изискват от нас да ви идентифицираме. Също така данните са необходими за сключване на застрахователна полица.
Данни за вашия социално обществен статус – за някой видове застраховки се изискват данни свързани със семейно положение и социално обществен статус за да могат да бъдат определени клиентските потребности в съответствие с Кодекса на застраховането.
Специални категории лични данни – за някой видове застраховки, като „Здравна“ е необходима информация за здравословно ви състояние. Ако предоставите такава, ние ще я обработваме изцяло съгласно разпоредбите на Закона за защита на личните данни и Регламент 2016/679 на ЕС.
За някой допълнителни услуги, като различни проверки в публични регистри свързани с МПС и/или информация за валидност на застраховка гражданска отговорност, винетка, ГТП, глоби в КАТ и др. клиентът е необходимо да предостави исканите лични данни и да се съгласи да ги използваме за тази цел.
За целите на директен маркетинг ще изискваме изрично съгласие за тази цел, което може да бъде оттеглено от клиента по всяко време.
РАЗКРИВАНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ СТРАНИ
Болерон Консултинг ЕООД може да разкрие лични данни на:
Държавни органи, които имат законово основание да получават лични данни
Застрахователи на които личните данни са необходими във връзка с пред договорни отношения или изпълнения на законови изисквани
Доставчици на информационни системи, дружества предоставящи правни услуги, куриери и други, които са нужни за функциониране на процесите и обслужването в Болерон Консултинг ЕООД
„Бисквитката” е малко количество данни, които уебсайтът съхранява на компютъра или мобилното устройство на посетителя.
На нашия уеб сайт www.boleron.com използваме „бисквитки” във връзка с неговото функциониране, както и за събиране на статистически данни с цел извършване на анализ, за което използваме Google Analytics.
Използваните бисквитки служат за разграничаване на потребители и сесии, за определяне на нови сесии, за подаване на заявки, съхраняване източника на трафик и начина, по който е достигнат сайта.
Чрез съответна настройка на Вашия браузер, може винаги да изключите както нашите бисквитки, така и бисквитките на трети страни. В този случай е възможно да загубите част от функционалността на някои от услугите в нашия сайт.
Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
Субектът на данните оттегля своето съгласие, върху което единствено се основава обработването на данните и няма друго правно основание за обработването /обработване по силата на нормативно задължение, сключен договор/;
Субектът на данните възразява срещу обработването и няма законни основания за обработването, които да имат преимущество;
Личните данни са били обработвани незаконосъобразно;
Личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Европейски съюз или правото на Република България, което се прилага спрямо застрахователния брокер в качеството й на администратор;
Личните данни са били събрани във връзка с предлагането на услуги на информационното общество на деца и съгласието е дадено от носещия родителска отговорност за детето.
Точността/актуалността на личните данни се оспорва от субекта на данните. В този случай ограничаването на обработването е за срок, който позволява на застрахователния брокер да провери точността на личните данни;
Обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
Застрахователния брокер не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции;
Субектът на данните е възразил срещу обработването в очакване на проверка дали законните основания на застрахователния брокер имат преимущество пред интересите на субекта на данните.
застрахователния брокер, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от застрахователния брокер, на която личните данни са предоставени, когато обработването е основано на съгласие или на договорно задължение и обработването се извършва по автоматизиран начин. Когато упражнява правото си на преносимост на данните, субектът на данните има право да получи и пряко прехвърляне на личните данни от застрахователния брокер към друг администратор, когато това е технически осъществимо.
Болерон Консултинг EООД може да разкрива лични данни на следните категории лица:
Лицата, за които се отнасят данните, а именно: които са страни по застрахователни и/или други търговски сделки и договорни отношения със застрахователния брокер;
Лица, които имат право на достъп до лични данни по силата на закон или други нормативен акт;
Лица, за които правото произтича по силата на договор, сключен със застрахователния брокер.
РЕД ЗА УПРАЖНЯВАНЕ НА ПРАВАТА
При упражняване на правото си на достъп физическите лица, имат право по всяко време да поискат от Болерон Консултинг EООД:
потвърждение за това, дали отнасящи се до тях данни се обработват от застрахователния брокер, какви са целите на обработването, категориите данни и получателите на тези данни или категориите получатели, на които данните се разкриват;
Брокера да изпрати до тях съобщение до тях в разбираема форма, съдържащо личните данни, които се обработват и всяка налична информация източника на тези данни;
информация за логиката на всяко автоматизирано обработване на лични данни, отнасящи се до физическите лица, поне в случаите на автоматизирани решения по реда на Общия регламент за защита на личните данни и Закона за защита на личните данни;
Гореописаната информация се предоставя безплатно.
Физическите лица имат право по всяко време да поискат от Болерон Консултинг EООД да:
заличи, коригира или блокира техни лични данни, обработването на които не отговаря на изискванията на действащото законодателство
застрахователния брокер да уведоми третите лица, на които са били разкрити личните данни на физическите лица за всяко заличаване, коригиране или блокиране, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни за Брокера усилия.
Физическите лица, упражняват правата си като подават писмено заявление до застрахователния брокер.
Подаване на заявлението е безплатно.
При подаване на заявление от упълномощено лице, към заявлението се прилага и изрично нотариално заверено пълномощно.
В случай на смърт на физическото лице, правата му се упражняват от неговите наследници като към заявлението се прилага и удостоверение за наследници.
Заявлението се разглежда и застрахователния брокер се произнася в 14-дневен срок, а когато с оглед събиране на данни и информация е необходим по-дълъг срок, искането се разглежда и брокера се произнася в срок до1 месец от получаване на искането.
При необходимост този срок може да бъде удължен с още два месеца.
Брокера информира субекта на данни за всяко такова удължаване в срок от 1 месец от получаване на искането като посочва и причините за забавянето.
Когато субектът на данни подава искане с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако субектът на данни не е поискал друго.
Застрахователния брокер предоставя отговор на заявителя като се съобразява с предпочитаната от заявителя форма на предоставяне на информация/устно или писмено- на хартиен носител или по електронен път/.
Когато данните не съществуват или предоставянето им е забранено със закон, на заявителя се отказва достъп до тях.
В случай, че заявителят не е удовлетворен от получения отговор и/или счита, че са нарушени негови права, свързани със защитата на личните данни, заявителят има право да упражни правото си на защита.