Политика за поверителност
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И БИСКВИТКИ
за уебсайта https://pslbroker.bg/ и свързаните с него онлайн форми за контакт
Тази политика обединява информацията по защита на личните данни и правилата за използване на бисквитки, така че посетителите и клиентите да могат на едно място да разберат какви данни се обработват, защо, за колко време и как могат да упражнят правата си.
1. Кой е администраторът на лични данни
Администратор на лични данни е „ПИ ЕС ЕЛ БРОКЕР“ ЕООД, ЕИК 202833995, със седалище и адрес на управление: гр. Стара Загора 6000, ул. „Сава Силов“ № 76 („PSL Broker“, „ние“, „нас“).
Контакти за въпроси относно личните данни и за упражняване на права: office@pslbroker.bg; тел. 042 960 044; уебсайт: https://pslbroker.bg/.
PSL Broker е застрахователен брокер, вписан в публичния регистър на Комисията за финансов надзор (КФН), първоначално с Решение № 92-ЗБ от 27.01.2014 г., като адресът е коригиран с Решение № 207-ЗБ от 24.02.2014 г.
Когато лични данни се предоставят на застраховател във връзка с конкретна оферта, договор или претенция, съответният застраховател по правило обработва тези данни като самостоятелен администратор съгласно собствената си политика за поверителност.
2. За кого и за какво се прилага тази политика
Политиката се прилага спрямо посетители на pslbroker.bg, лица, които изпращат запитвания или жалби, клиенти и потенциални клиенти на PSL Broker, както и представители и контактни лица на юридически лица. Тя се отнася до обработването на лични данни чрез сайта, по електронна поща, телефон и при последваща комуникация, когато тя е свързана със заявено застрахователно посредничество.
Политиката не урежда обработването на данни от външни сайтове, до които pslbroker.bg съдържа препратки. За тях се прилагат политиките на съответните администратори.
3. Какви лични данни можем да обработваме
3.1. Данни при посещение на сайта
IP адрес, дата и час на достъп, информация за браузър и устройство, системни и защитни логове, адрес на посетената страница и техническа информация, необходима за сигурността и функционирането на сайта.
Данни от бисквитки и сходни технологии съобразно избора на посетителя и раздел 12 от тази политика.
3.2. Данни при запитване или контакт
име и фамилия, телефон, електронна поща и предпочитан начин за връзка;
съдържание на запитването, вид застраховка или услуга, за която е проявен интерес;
други данни, които лицето доброволно предостави в съобщението или при последваща кореспонденция.
3.3. Данни при застрахователно посредничество
В зависимост от конкретния продукт и законовите изисквания може да са необходими допълнителни данни, например:
идентификационни данни (включително дата на раждане, ЕГН/ЛНЧ и данни от документ за самоличност, но само когато са необходими за сключване/администриране на договор или за изпълнение на законово задължение);
адрес, данни за контакт, професия или други обстоятелства, относими към оценката на застрахователния риск;
данни за моторно превозно средство, собственост, водачи, регистрация, технически характеристики и история на щети;
данни за недвижимо и движимо имущество, дейност на предприятие, застрахователни суми, рискови обстоятелства и документи за собственост или интерес;
данни и документи, свързани със застрахователна претенция, когато PSL Broker оказва съдействие в рамките на възложеното посредничество;
данни за представители, пълномощници, ползващи лица и други лица, които са необходими за конкретната застраховка.
3.4. Специални категории данни
При определени застрахователни продукти или претенции може да е необходимо обработване на данни за здравословно състояние или други специални категории лични данни по чл. 9 от Регламент (ЕС) 2016/679. Такива данни се обработват само когато са действително необходими и е налице валидно правно основание по чл. 9 от Регламента, например изрично съгласие или друго приложимо основание, предвидено в правото на ЕС или националното законодателство.
Моля, не изпращайте чувствителни или ненужни лични данни чрез свободното текстово поле на общата контактна форма. Когато такава информация е необходима, PSL Broker може да поиска тя да бъде предоставена по подходящ и защитен канал.
4. От какви източници получаваме данните
директно от Вас чрез сайта, електронна поща, телефон, документи и лична комуникация;
от Ваш упълномощен представител или друго лице, което законно действа от Ваше име;
от застрахователи и други участници в процеса по застрахователно посредничество, доколкото това е необходимо за заявената услуга;
от публични регистри и официални източници, когато проверката е допустима и необходима;
автоматично чрез технически логове и бисквитки при посещение на сайта.
5. Цели и правни основания за обработване
Цел
Данни
Правно основание
Отговор на запитване и подготовка на оферта
Идентификационни и контактни данни, съдържание на запитването
Преддоговорни действия по искане на лицето – чл. 6, §1, б. „б“ GDPR; при общи въпроси – легитимен интерес по чл. 6, §1, б. „е“
Извършване на застрахователно посредничество
Данни, необходими за анализ на риска, оферта, договор и обслужване
Изпълнение на договор/възлагане – чл. 6, §1, б. „б“; правно задължение – б. „в“, когато е приложимо
Спазване на законови и регулаторни изисквания
Идентификационни, договорни, счетоводни и регулаторни данни
Правно задължение – чл. 6, §1, б. „в“ GDPR
Обработка на жалби, претенции и защита на права
Кореспонденция, договорни и доказателствени данни
Правно задължение и/или легитимен интерес – чл. 6, §1, б. „в“ и „е“
Сигурност на сайта и предотвратяване на злоупотреби
IP адрес, логове, технически данни
Легитимен интерес – чл. 6, §1, б. „е“ GDPR
Директен маркетинг и информационни съобщения
Контактни данни и предпочитания
Съгласие – чл. 6, §1, б. „а“, освен когато приложим закон допуска друго основание; винаги с право на отказ
Аналитични/маркетингови бисквитки
Онлайн идентификатори и данни за използване на сайта
Предварително съгласие, когато бисквитките не са строго необходими
Когато предоставянето на определени данни е законово или договорно изискване, ще Ви уведомим кои данни са задължителни и какви могат да бъдат последиците, ако не бъдат предоставени. Без данните, необходими за идентификация, оценка на риска или сключване на конкретен застрахователен договор, може да е невъзможно да бъде предоставена исканата услуга.
6. На кого можем да предоставяме лични данни
PSL Broker предоставя данни само доколкото това е необходимо за съответната цел и при наличие на законово основание. Получатели могат да бъдат:
застрахователи, до които се отправя искане за оферта или с които се сключва/обслужва застрахователен договор;
доставчици на хостинг, електронна поща, информационни системи, техническа поддръжка, киберсигурност, архивиране и други услуги, които обработват данни по възлагане и при подходящи договорни гаранции;
професионални консултанти (например адвокати, счетоводители и одитори), когато това е необходимо и допустимо;
държавни и надзорни органи, включително КФН, съдилища, органи по приходите и други компетентни органи, когато предоставянето се изисква от закона или е необходимо за защита на законни права;
други лица, когато Вие сте дали валидно съгласие или предоставянето е необходимо за изпълнение на конкретно възлагане.
Застрахователите, на които се предоставят данни за целите на оферта, договор или претенция, могат да действат като самостоятелни администратори. PSL Broker не определя техните срокове за съхранение и всички техни дейности по обработване.
7. Предаване на данни извън Европейското икономическо пространство
По правило PSL Broker се стреми личните данни да се обработват в Европейското икономическо пространство (ЕИП). Ако конкретен технологичен доставчик или друга необходима услуга включва предаване към държава извън ЕИП, такова предаване се извършва само при наличие на механизъм, допустим по глава V от GDPR – например решение за адекватно ниво на защита, стандартни договорни клаузи на Европейската комисия и, когато е необходимо, допълнителни защитни мерки.
8. Срокове за съхранение
Личните данни се съхраняват само толкова дълго, колкото е необходимо за съответната цел и за изпълнение на приложимите законови задължения. При определяне на срока се отчитат характерът на отношенията, нормативните изисквания, давностните срокове и необходимостта от защита при правни претенции.
Категория
Ориентировъчен срок/критерий
Общи запитвания, които не водят до договорни отношения
Обичайно до 2 години от последната съществена комуникация, освен ако по-ранно изтриване е възможно или по-дълъг срок е необходим за защита на права.
Документи и данни по застрахователно посредничество
За срока на отношенията и след това за приложимите законови, отчетни и давностни срокове; обичайно до 5 години, освен ако специален закон изисква по-дълго съхранение.
Жалби и спорове
До окончателното приключване и за срока, необходим за доказване на изпълнението и защита на права по приложимите давностни правила.
Маркетингови данни
До оттегляне на съгласието/възражение; ограничена информация за дадено/оттеглено съгласие може да се пази за доказване на спазването на закона.
Системни и защитни логове
За разумен технически срок, обичайно до 12 месеца, освен при инцидент, разследване или законово задължение.
Бисквитки
Съгласно срока на конкретната бисквитка, посочен в панела за управление на бисквитките.
Когато конкретен нормативен акт изисква друг минимален или максимален срок, прилага се нормативният срок.
9. Вашите права
При условията на GDPR имате право да поискате:
достъп до личните Ви данни и информация за обработването им;
коригиране на неточни или непълни данни;
изтриване („право да бъдеш забравен“), когато са изпълнени законовите предпоставки;
ограничаване на обработването;
преносимост на данните, когато обработването е автоматизирано и се основава на съгласие или договор;
възражение срещу обработване, основано на легитимен интерес, както и безусловно възражение срещу директен маркетинг;
оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
жалба до Комисията за защита на личните данни (КЗЛД).
За упражняване на права можете да пишете на office@pslbroker.bg или да изпратите искане до адреса на дружеството. Може да поискаме допълнителна информация само ако е необходима за потвърждаване на самоличността и предотвратяване на неправомерен достъп до данни.
Надзорен орган: Комисия за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров“ № 2, e-mail: kzld@cpdp.bg, https://cpdp.bg/.
10. Автоматизирано вземане на решения и профилиране
Самият уебсайт pslbroker.bg не взема решения, основани единствено на автоматизирано обработване, които да пораждат правни последици за посетителя или да го засягат по подобен съществен начин. Конкретен застраховател може да използва собствени правила или автоматизирани инструменти за оценка на риск/ценообразуване; информация за това се предоставя от съответния застраховател, когато е приложимо.
11. Сигурност на личните данни
PSL Broker прилага подходящи технически и организационни мерки с оглед естеството на данните, рисковете и наличните технологии, включително контрол на достъпа, управление на потребителски права, защитни механизми на сайта и сървъра, архивиране, актуализации и ограничаване на достъпа до лица, които имат служебна необходимост. Нито една интернет система не може да гарантира абсолютна сигурност; при установен инцидент се прилагат процедурите за оценка, ограничаване и уведомяване, изисквани от закона.
12. Политика за бисквитки
12.1. Какво представляват бисквитките
Бисквитките са малки файлове или идентификатори, които уебсайтът може да съхранява или чете от устройството на посетителя. Някои са необходими за техническата работа и сигурността на сайта, а други се използват за предпочитания, статистика или маркетинг.
12.2. Категории бисквитки
Категория
Предназначение
Строго необходими
Осигуряват базова функционалност, сигурност, сесии, защита от злоупотреби и запазване на избора за бисквитки. Не се изисква съгласие, когато са действително необходими.
Функционални/предпочитания
Запомнят избрани настройки и подобряват удобството. Активират се само ако е необходимо съгласие и такова е дадено.
Аналитични
Помагат да се разбере как се използва сайтът. Когато не са строго необходими, се активират само след предварително съгласие.
Маркетингови
Използват се за измерване на кампании, профилиране или персонализирана реклама. Активират се само след предварително и конкретно съгласие.
12.3. Управление на съгласието
При първо посещение сайтът следва да предоставя панел за избор, който позволява „Приемам“, „Отказвам“ и/или избор по категории, без предварително активирани незадължителни категории. Незадължителните бисквитки не трябва да се зареждат преди валидно съгласие. Посетителят може по всяко време да промени избора си чрез панела „Настройки на бисквитките“, когато такъв е наличен на сайта.
Актуалният списък на конкретните бисквитки, техният доставчик, цел, срок и категория следва да се поддържа в панела за управление на бисквитките и се счита за част от тази политика. При промяна на използваните технологии списъкът следва да бъде актуализиран.
12.4. Настройки на браузъра и външно съдържание
Можете да ограничите или изтриете бисквитки и от настройките на браузъра си. Блокирането на строго необходимите бисквитки може да наруши определени функции на сайта. Външно съдържание (например карта, видео или друга услуга на трета страна), ако бъде вградено, може да използва собствени технологии за проследяване и трябва да бъде зареждано в съответствие с избора Ви за бисквитки и политиките на съответния доставчик.
13. Директен маркетинг
PSL Broker не използва данните от общо запитване автоматично за маркетинг, освен ако е налице валидно правно основание. Когато се изисква съгласие, то се получава отделно от приемането на други условия. Всяко лице може по всяко време да се откаже от маркетингови съобщения чрез посочения в съобщението механизъм или с писмо до office@pslbroker.bg.
14. Данни за деца
Уебсайтът и общите форми за запитване не са насочени към деца. Когато за застрахователен продукт е необходимо да бъдат обработени данни за непълнолетно или малолетно лице, те се обработват само в необходимия обем и чрез негов родител/настойник/попечител или друго лице с приложимо законово основание.
15. Промени в политиката
PSL Broker може да актуализира тази политика при промяна на закона, услугите, технологиите или начина на обработване. Актуалната версия се публикува на pslbroker.bg с дата на последна редакция. При съществена промяна, когато законът го изисква, ще бъде предоставено допълнително уведомление или ще бъде поискано ново съгласие.
16. Приложимо законодателство
Политиката е съобразена с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни, Закона за електронната търговия, Кодекса за застраховането и останалото приложимо българско и европейско законодателство.