Политика за конфиденциалност

Политика за конфиденциалност и защита на личните данни на „Уиннърс Грууп“ ЕООД

„Уиннърс Грууп“ ЕООД (“Дружеството“, “ние“, “нас“) е компания, която осъществява дейност на българския пазар по предоставянето на услуги по застрахователно посредничество като застрахователен брокер. При извършването на нашата търговска дейност, защитата на Вашите данни е основен приоритет за нас и поради това се стремим да ги обработваме при свеждане на данните до необходимия минимум и при ограничаване на сроковете за тяхното съхранение, като прилагаме подходящи технически и организационни мерки за тяхната сигурност. Ние ценим неприкосновеността на Вашия живот и здраве и конфиденциалността на Вашите данни.

Настоящата Политика за конфиденциалност и защита на личните данни (Политиката) има за цел да Ви предостави обща информация за това как и какви видове лични данни обработваме (респективно събираме от и за Вас), защо са ни необходими, на кого могат да бъдат предоставени или разкрити и за какъв период от време ще бъдат съхранявани. Запознайте се с настоящата Политика внимателно и не се колебайте да се свържете с нас – на посочените данни за контакт – в случай че имате допълнителни въпроси, свързани с дейността на Дружеството по обработване на лични данни или с Вашите права като субекти на лични данни.

1. Администратор на лични данни

Качеството “администратор на лични данни“ има лицето, което самостоятелно или съвместно с друго лице определя целите, за които ще се обработват (събират, използват и съхраняват) лични данни на хартиен носител или в електронна форма.

Дружеството ще действа като администратор на личните Ви данни, когато е налице основание за тяхното обработване, например във връзка с кандидатстване за работа при нас; с трудовото Ви правоотношение с Дружеството; с осъществяването на непосредствено възложената Ви служебна функция или дейност; с изпълнението на или защитата срещу Ваши претенции против Дружеството; с реализирането на други законни/легитимни интереси на Дружеството.

В определени случаи Дружеството може да обработва Вашите лични данни и в качеството му на съвместен администратор с други администратори на лични данни, които на законно основание също обработват информация за Вас, както и в качеството на обработващ – когато на Дружеството е възложено такова обработване. В такива случаи Дружеството ще продължава да се грижи за сигурността и конфиденциалността на Вашите данни.

2. Какви видове лични данни Дружеството обработва?

Обработвани лични данни

Във връзка с дейността ни на застрахователен брокер, администриращ застрахователни правоотношения, обработваме само Ваши лични данни, които са необходими съгласно действащото българско законодателство. В тази връзка бихме желали да Ви уведомим, че когато застрахован / бенефициер по застраховка е малолетно дете (физическо лице до 14-годишна възраст), ние ще изискваме представяне на документ, удостоверяващ родителите на детето (като акт за раждане), и представяне на идентификационен документ от родителите/ля. В определени хипотези може да обработваме и лични данни на Ваш съпруг/партньор, които сте ни предоставили за целите на правоотношението и сте изразили съгласие за тяхното обработване. Повече лични данни за Вас обработваме:

С оглед гореизложеното, в зависимост от целите на обработването, Дружеството е възможно да обработва (в това число събира и използва) различни видове лични данни за Вас, например:

Дружеството прилага пряко и непосредствено принципа за минимизиране на обработваните лични данни. Видовете лични данни, които се обработват са определени съобразно спецификата на дейността на Дружеството и пряко свързаните с нея рискове, налагащи необходимостта Дружеството да предприема мерки за гарантиране интересите и законните права на своите клиенти – ползватели на застрахователни услуги.

От Вас – като клиенти – Дружеството не събира и използва лични данни, разкриващи расов или етнически произход, религиозни или философски убеждения или членство в синдикални организации, или данни за сексуалната ориентация на физическото лице, поради което в хода на комуникацията си с него Вие не следва да разкривате такива данни.

Обработвани технически данни, които е възможно да Ви индивидуализират.

При ползването на уебсайта ни winnersgroup.bg (“Уебсайта“), Дружеството не събира информация за Вас, която сама по себе си има характера на “лични данни“.

Все пак е важно да знаете, че по посещаването на Уебсайта, Дружеството събира информация за Вас, която може да бъде квалифицирана като “лични данни“ единствено и само при обработване в комбинация с друга информация за Вас, събрана във връзка с работата на Уебсайта. Такава е информацията (данните), която показва Вашите потребителски интереси и поведение. Тези други данни се обработват във връзка с Вашето поведение като потребител на Уебсайта и/или във връзка функционирането на Уебсайта и адекватното предоставяне на заявените от Вас услуги, предоставяни посредством Уебсайта (временни данни (cookies) и други технически данни, записване върху Вашето устройство, чрез което достъпвате браузъра, в който функционира Уебсайта). Такива други данни по-конкретно включват следната информация:

Тези данни се използват от Дружеството, за подобряване работата на Уебсайта, за подобряване на потребителската визия на Уебсайта, за улесняване управлението на страниците, за придобиване на информация за потребителските навици и за таргетирани реклами.

Ние и нашите доставчици на услуги – трети лица – можем да получим тези други данни по различни начини, включително:

По-долу има описание на файловете “кукис”/“бисквитки“, които използваме на нашата интернет страница за Република България, каква е функцията им, какви данни събират и как ги използваме.

Едни от събираните от нас кукис са „сесийни бисквитки“ – те са необходими за изпълнение на важни функции на Уебсайта, като например запаметяване на повтарящо се поле на формуляр в рамките на една сесия на браузъра. Също така, те съдействат за ограничаване на необходимостта от трансфер на информация в интернет пространството. Те не се съхраняват върху вашия компютър и се изтриват, когато прекратите сесията на Вашия браузър. Важно е да сте информиран, че не можем да гарантираме правилното използване на Уебсайта без използването на бисквитки.

Можете да заявите отказ от получаване на файлове “бисквитки” от настройките на Вашия браузър. Но ако не приемете използването на тези “бисквитки”, е възможно да изпитате известни неудобства при употребата на Уебсайта и някои онлайн услуги. За повече информация вижте “Политиката за управление на бисквитки“ на Уебсайта. Вие можете и да изтриете всички бисквитки, които вече са запазени на Вашия компютър, а също така можете да настроите повечето браузъри да ги блокират. Ако направите това обаче, може да се наложи ръчно да настройвате някои параметри всеки път, когато посещавате даден сайт, а освен това е възможно някои услуги и функции да не работят.

Лични данни за Вас събираме и посредством попълване от Вас на нашата форма за контакт чрез интернет страницата ни.

3. Как Дружеството събира и обработва Вашите лични данни?

Както вече посочихме, целите, за които Дружеството обработва Вашите лични данни са:

С оглед постигане на посочените цели, Дружеството събира данни за Вас по различни начини, като най-често обработваните лични данни са предоставени лично от Вас. Съществуват и други източници, от които Дружеството може да получи информация за Вас, например – от наши партньори; от Ваши представители; от Ваш работодател; от официални регистри (като Имотния регистър, Търговския регистър, Централния регистър на особените залози, Централния кредитен регистър и други); от бази данни на държавни органи (Националния осигурителен институт, Националната агенция по приходите и други); от наши устройства за видеонаблюдение и/или за информационна свързаност с ИНТЕРНЕТ.

Дружеството обработва Вашите лични данни посредством различни операции по обработване (в това число, но не само чрез: събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване), извършвани ръчно и автоматично. Вида и начинът на извършване на конкретните операции по обработване зависят от поставените цели на обработването и от бизнес процесите, свързани с тези цели. В хода на дейността си по обработване, Дружеството е възможно да използва обработващи, по отношение на които осъществява контрол за спазване на изискванията за високо ниво на сигурност и конфиденциалност на обработваните лични данни.

Важно е да отчитате, че Вашето съгласие за обработване на лични данни, не е единственото законово основание, с което Дружеството обосновава своята дейност по обработване на данни. Поради това, Дружеството ще обработва законосъобразно информация за Вас, дори в случай че не се съгласите изрично с това обработване или пък ако сте дали своето съгласие, сте упражнили правото си да оттеглите така даденото съгласие за обработване.

В тази връзка бихме желали да имате предвид, че за целите, посочени горе, когато съгласието Ви не е необходимо условие за обработването на личните Ви данни, Дружеството може да иска предоставяне от Вас на информация или да разкрива/предоставя на трети лице такава информация на основание, свързано с реализирането и на негови законни/легитимни интереси (например с оглед предотвратяване на застрахователна измама, с оглед успешното осъществяване на търговската ни дейност и стратегия и прочие). Сигурността на Вашите данни е приоритет за нас и независимо от необходимостта от реализирането на законни/легитимни интереси на Дружеството, за защитата на Вашите данни ще бъдат прилагани подходящи технически и организационни мерки за защита.

Спецификите на търговската дейност на Дружеството изискват обработването на лични данни и поради това е важно да отчитате факта, че ако не желаете да ни предоставите някои от поисканите от нас данни, е възможно Дружеството да не може да Ви предложи/предостави услугите, които Ви интересуват, или съдействието, което изисквате, или да изготви предложения, съобразени с конкретните Ви нужди.

4. Кой ще има достъп до личните Ви данни?

Дружеството гарантира, че личните Ви данни ще бъдат обработвани само в съответствие с целите, посочени по-нагоре. Във връзка с тези цели, данните Ви могат да бъдат предоставяни/разкривани/предавани на трети лица, действащи като администратори на лични данни, например:

Във връзка с посочените цели, можем също да предоставяме данните и на лица, действащи като обработващи данните или като съвместни администратори, по отношение на които Дружеството има качеството администратор, като:

Освен в горните случаи, е възможно да предоставим данните Ви на трети лица:

Както посочихме по-горе, сигурността на Вашите данни е приоритет за нас и поради това Дружеството няма да разкрива/предоставя/предава Ваши данни на трети лица, които нямат обосновано право да узнаят информация за Вас.

5. Къде ще се обработват Вашите лични данни?

Вашите данни основно се обработват на територията на Република България и в рамките на Европейския съюз. В редки случаи, личните Ви данни могат да бъдат обработвани и извън Европейския съюз, като винаги ще са налице договорни ограничения във връзка с конфиденциалността и защитата на данните в съответствие с приложимите изисквания на действащото в Република България законодателство. Подобно обработване на лични данни извън територията на Европейския съюз е възможно да се случи при използването на информационни услуги за комуникация (включително и по Ваша инициатива) – например чрез имейли или приложения за комуникация, когато използваните имейл сървъри са базирани на хардуерни устройства, намиращи се извън територията на Европейския съюз.

По повод мястото на обработване на Вашите данни следва да се посочи, че Дружеството е възможно да използва и “клауд“ технологии за обработването на Вашите данни. В тази връзка бихме желали да знаете, че практиката на Дружеството изисква сключването на договор с доставчиците на подобни технологии, който съдържа изрични инструкции относно мерките за защита на данните и на тяхната конфиденциалност, които доставчиците са задължени да спазват. В случай че ангажираните от Дружеството обработващи ползват за целите на тяхната дейност подобни технологии, Дружеството поставя изисквания към обработващите и следи те също да прилагат и изискват от доставчиците на “клауд“ технологии прилагането на високо ниво на защита на обработваните от тези технологии данни. Независимо от посоченото е важно да се отчита факта, че доставчиците на “клауд“ услуги и технологии по подразбиране прилагат засилени мерки за защита, предоставящи значително високо ниво на защита на данните.

6. Какви са Вашите права във връзка с личните Ви данни?

Възприетите от нас практики и методики за защита на данните и осигуряване на информационната сигурност задават параметрите на установените мерки, които са насочени към:

В качеството Ви на субект на лични данни, по силата на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (“Общия регламент за защита на данните“), Вие имате следните права:

Можете да упражнявате описаните права с промяна на настройките на Вашия браузър или мобилно приложение, доколкото това е технически възможно, или като се свържете с нас на контактите, описани по-надолу, като попълните Формуляр за упражняване на права съгласно Общия регламент за защита на данните, който можете да намерите на Уебсайта winnersgroup.bg, и го подадете на място на хартия в офиса по адреса на управление на Дружеството.

Предвид факта, че Дружеството осъществява контакт (установява правоотношения) с различни категории лица и по различни поводи (включително по повод фактическото Ви и непряко участие в определени събития), то правилното разглеждане на подаденото от Вас заявление за упражняване на права е пряко свързано с точното установяване от Ваша страна на обстоятелства, при които се е наложило за Дружеството да обработва Ваши лични данни.

При упражняването на Вашите права като субект на лични данни, за Дружеството възниква необходимост да изиска и обработва определени Ваши лични данни за целите на установяването и проверката на Вашата самоличност. Като администратор на лични данни Дружеството не само е задължено да осигури начин за упражняването на правата Ви, но е задължено и да гарантира, че тези права ще бъдат упражнявани само от субектите, които действително са титуляри на съответното право, уредено с Общия регламент за защита на данните.

Вашето заявление за упражняване на права, ще бъде разгледано своевременно, в най-общия случай за не повече от 30 (тридесет) календарни дни, освен ако искането Ви не е специфично и не е свързано със задълбочено проучване на информация. Все пак, екипът ни ще направи необходимото, за да Ви информира чрез изпращане на информация по имейл, в случай на забавяне при разглеждането на Вашето заявление. Предвид факта, че Дружеството високо оценява необходимостта от защита на данните, същото е утвърдило и прилага процедура по разглеждане на заявленията за упражняване на права съгласно Общия регламент за защита на данните, в която са разписани и сроковете за обработване и отговор при подаване на заявление за упражняване на права от субект на данни.

В допълнение на гореизложеното е важно да бъдете информирани, че в определени редки хипотези (например смърт на субект на лични данни) Вие можете да упражните и правата и на друг субект на лични данни. В такъв случай, към заявлението (Формуляр за упражняване на права съгласно Общия регламент за защита на данните) ще следва да представите и документи, удостоверяващи връзката Ви (родствената Ви) със субекта на лични данни, чиито права желаете да упражните.

7. Как можете да възразите срещу обработването на личните Ви данни?

Както посочихме, Вие имате право да възразите срещу обработването на личните Ви данни от Дружеството или да прекратите обработването (вкл. за целите на директния маркетинг). След като ни уведомите за това Ваше желание, ние ще прекратим обработването на личните Ви данни, освен ако същото не е позволено или основателно с оглед наличието на друго законово основание за обработване. Ако в хода на процеса по обработване сме разкрили личните Ви данни на трети лице, ние ще уведомим незабавно тези лица за упражненото от Вас възражение.

8. Колко дълго Дружеството съхранява личните Ви данни?

Срокът на обработване на Вашите данни също е съобразен с целите на обработването и с нормативните изисквания за съхранение на счетоводна и данъчна информация. Определянето на конкретния срок за съхранение на Вашите лични данни е пряко обусловено от вида на отношенията, които сме установили с Вас и по повод които сме обработвали лични данни за Вас. Така, например, във връзка с дейността ни само по презентация (запознаване) с даден застрахователен продукт или предоставянето на примерна оферта за застраховка, ние обичайно не събираме и не записваме Ваши лични данни (евентуално нашите служители е възможно да се запознаят с Ваши лични данни, като им представите определени документи за идентификация). Поради това, ние в тези случай ние няма да съхраняваме лични данни за Вас. Ако обаче сте поискали персонализирана оферта за застраховане (без да се е стигнало до сключване на договор за застраховка), ние ще съберем и съхраним Ваши лични данни и ще ги изтрием след изтичането на една година от датата на получаване на данните.

Дружеството е утвърдило и прилага график за съхранението на всички видове данни, които обработваме, и следи за спазването му.

Дружеството няма да съхранява Ваши лични данни по-дълго, отколкото е необходимо, и ще ги съхранява само във връзка с целите, за които са били събрани.

9. Как можете да се свържете с нас?

„Уиннърс Грууп“ ЕООД
Град София 1404, СО – район „Триадица“, бул. „България“ No109, Вертиго Бизнес Тауър, офис 2.2.
Тел.: +359894404956

Контакт по имейл можете да осъществите с нас на monika.bozhichkova@winnersgroup.bg или чрез формата за запитване, публикувана на winnersgroup.bg/contact.

По повод събирането и обработването на лични Ви данни можете да се обръщате и към Комисията за защита на личните данни на адрес: град София 1592, бул. “Проф. Цветан Лазаров” 2, www.cpdp.bg.

10. Кога се актуализира тази Политика?

Преглеждаме настоящата Политика редовно. Актуалната версия може да бъде намерена на нашия сайт: winnersgroup.bg, като ще Ви уведомим за всяка значима промяна, която би могла да Ви касае, посредством публикуване на информация за промените. Последната актуализация на настоящата е от 23.05.2018 год.

Адрес: 1000 София, бул. Ал. Стамболийски №84, Урбан Модел, етаж 6, офис 30

Покажи на картата