Информация

ИНФОРМАЦИЯ ОТНОСНО ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ НА ФИЗИЧЕСКИ ЛИЦА ОТ „ОТП ЗАСТРАХОВАТЕЛЕН БРОКЕР“ ЕООД

1.1. „ОТП Застрахователен брокер“ ЕООД е търговско дружество, регистрирано в Търговския регистър и регистъра на ЮЛНЦ към Агенция по вписванията с ЕИК: 175258072, със седалище и адрес на управление: гр. София, 1303, бул. „Тодор Александров“ № 28, ет.4, тел: 02/8100578; e-mail: info@otpbroker.bg, интернет страница: www.otpbroker.bg, наричано по-долу „Брокерът“. Брокерът, в качеството си на администратор на лични данни, осъществява своята дейност при стриктно спазване на изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и Закона за защита на личните данни. Брокерът е част от OTP Group, предоставяща финансови услуги на територията Централна и Източна Европа. Част от OTP Group в България са дружествата: „Банка ДСК“ АД, „ОТП Лизинг“ ЕООД, „ДСК Родина“ АД, „ДСК Управление на активи“ АД, „ДСК Венчърс“ ЕАД. Данни за контакт с Длъжностно лице по защита на личните данни: e-mail: dpo@otpbroker.bg

1.2. Настоящата информация се прилага за обработване на лични данни на:
  • а) лица, които сключват договор за възлагане на застрахователно посредничество с Брокера или които подават искане за сключване на такъв договор, вкл. искане за получаване на персонализирани и неперсонализирани оферти, както и лица – ползватели на застрахователни услуги, които сключват задължителни застраховки по чл. 461, т. 1 и 2 от Кодекса за застраховането с посредничеството на Брокера или които подават искане за сключване на такива застраховки, без за това да е сключен договор за възлагане на застрахователно посредничество;
  • б) лица, които подават искане за сключване на договор за друг продукт и/или услуга на Брокера или които подават искане за сключване на такъв договор, вкл. искане за получаване на персонализирани и неперсонализирани оферти;
  • в) лица, на които Брокерът предоставя еднократни услуги - например за издаване на застрахователни оценки, други;
  • г) лица, които подават жалба/искане/предложение, без да са клиенти на Брокера;
  • д) представляващи лицата (физически и юридически) по горните точки;
  • е) други.

2.1.1. Брокерът обработва следните лични данни и категории лични данни за лица в хипотезите на т. 1.2., б. „в“ и „г“:
  • а) имена, идентификационен номер, дата и място на раждане, гражданство, вид, номер и копие на документ за самоличност;
  • б) данни за физическа идентичност – лицеви изображения, глас, почеркови признаци;
  • в) данни за контакт, например: адреси, стационарен/мобилен телефон, електронна поща;
  • г) демографски характеристики, например: пол, възраст, местоживеене, семеен статус.

2.1.2. Освен данните по т. 2.1.1., по отношение на клиентите на Брокера по т. 1.2. б. „а“ и „б“, Брокерът обработва и следните техни данни:
  • а) местоположение;
  • б) данни за месторабота, длъжност/професия;
  • г) данни за и от ползвани и отказани продукти/услуги на Брокера, както и на трети лица, с които Брокерът има сключен договор.

2.2. За целите на застрахователното посредничество, освен данните по т. 2.1.1. и 2.1.2., Брокерът обработва и следните данни на физическите лица:
  • а) данни за икономическо състояние, с които разполага във връзка с ползвани продукти и услуги на Брокера, например: доходи, притежавано имущество;
  • б) данни за гражданско състояние, с които разполага във връзка с ползвани продукти и услуги на Брокера, например: семейно положение, свързани лица.

3.1. Личните данни на физическите лица по т.1.2., б. „а“ и „б“ се обработват за целите на:
  • а) сключване с Брокера и изпълнение на договор, по който физическото лице е страна/представляващ друго лице; сключване на договор, по който физическото лице е страна, с посредничеството на Брокера, изпълнение на договор, по който Брокерът или физическото лице встъпва/замества в правата и/или задълженията друго лице, както и за действия, предхождащи и обуславящи сключването на договор;
  • б) упражняване на законови права и задължения на Брокера във връзка със сключването и изпълнението на договорите по б. „а“;
  • в) реализиране на права и интереси на Брокера, които имат обосновано преимущество пред интересите на физическите лица, вкл. извършване на директен маркетинг чрез проучвания относно предлагани и/или ползвани продукти и услуги, както и чрез отправяне на предложения по телефон, поща или друг директен начин, на продукти и услуги на Брокера, за които се приема, че клиентът би могъл да очаква предложения, отчитайки използваните от него продукти и услуги на Брокера;
  • г) директен маркетинг за продукти и услуги на Брокера, извън случаите на б. „в“, както и продукти и услуги на трети лица, предлагани от него по силата на сключен с тези лица договор – само със съгласие на физическото лице;
  • д) автоматичния обмен на финансова информация по глава XVI, раздел IIIа от Данъчно-осигурителния процесуален кодекс, като процесът включва автоматизирана обработка на лични данни, чрез прилагане на процедурите за комплексна проверка по ДОПК.

3.2. Във връзка със сключване на договор за възлагане на застрахователно посредничество или извършване на посредничество за сключване на задължителни застраховки по чл. 461, т. 1 и 2 от Кодекса за застраховането, без за това да е сключен договор за посредничество, данните на физическите лица се обработват и за целите на:
  • а) сключване и обслужване на застрахователен договор, изготвяне на индивидуално предложение за сключване на застрахователен договор, плащане на застрахователна премия, обработване на претенции по повод настъпване на застрахователно събитие и изплащане на застрахователно обезщетение и оценка на риска;
  • б) предотвратяване на застрахователни измами.

3.3. Брокерът обработва лични данни на физически лица, в хипотезите на т. 1.2., б. „в“ и „г“, за следните цели:
  • а) сключване и изпълнение на договор с Брокера с еднократно изпълнение, по който физическото лице, за което се отнасят данните, е страна или е сключило в качеството на представляващ друго лице, вкл. за действия, предхождащи и обуславящи сключването на такъв договор;
  • б) проучване на поставени в жалба/искане/предложение въпроси и изготвяне на отговор;
  • в) изпълнение на законови права и задължения на Брокера.

3.4. Личните данни на действителните собственици на юридически лица се обработват за целите на тяхната идентификация и прилагане на мерките срещу изпирането на пари и финансирането на тероризма, в изпълнение на законови задължения на Брокера.

4. Обработването на личните данни се извършва на основание:
  • а) сключен договор с Брокера или с трето лице, чрез Брокера, по който физическото лице е страна/представляващ друго лице, вкл. за действия, предхождащи и обуславящи сключването на договор и предприети по искане на лицето; или
  • б) предоставено съгласие на физическото лице, или
  • в) реализиране на права и интереси на Брокера, които имат обосновано преимущество пред интересите на физическите лица, или
  • г) изпълнение на законови задължения на Брокера.

5.1. Личните данни на клиенти – физически лица по т. 1.2., б. „а“ и б. „б“, както и такива на представляващи физически и юридически лица, събирани и обработвани от Брокера, могат да бъдат предоставяни на следните категории получатели на лични данни:
  • а) застрахователи, с които Брокерът има сключен договор, и техни партньори с цел сключване, поддържане и реализиране на имуществена застраховка;
  • б) лица, на които са възложени действия по изработване, печатане, комплектоване, доставка (вкл. чрез SMS съобщения или по електронен път) на писмена кореспонденция и/или информационни материали на Брокера;
  • в) лица, с които Брокерът е сключил договор за съвместно създаване и обслужване на продукти и/или предоставяне на услуги;
  • г) лица, на които е възложено по силата на договор с Брокера да оказват съдействие във връзка с управлението и събирането на вземанията му;
  • д) лица, на които Брокерът предлага да продаде вземанията си;
  • е) лица, на които Брокерът е възложил да връчва уведомления (напр. нотариуси, ЧСИ);
  • ж) търговци, които по силата на договор с Брокера посредничат при предоставянето на неговите продукти и услуги;
  • з) други застрахователни брокери, с които Брокерът има сключен договор за извършване на съвместно застрахователно посредничество (ко-брокераж);
  • и) други дружества от корпоративната група, към която Брокерът принадлежи (OTP Group), ако е необходимо за целите на вземане на решение, администриране и контрол във връзка с предоставянето и изпълнението на услугите, предлагани от Брокера, или дружествата;
  • й) лица, на които във връзка с обработването за посочените в т. 3 цели, Брокерът е възложил обработването на личните данни по организационни причини, различни от посочените по-горе, например: разработване и поддръжка на системи за съхранение на данните; контрол на достъпа до помещенията и др.;
  • к) органи, институции, както и други лица, на които Брокерът е длъжен да предостави лични данни по силата на законова разпоредба.

5.2. Личните данни на лица в хипотезите на т. 1.2., б. „в“ и „г“, събирани и обработвани от Брокера, могат да бъдат предоставяни на следните категории получатели на лични данни:
  • a) органи, институции и лица, на които Брокерът е длъжен да предостави лични данни по силата на специална законова разпоредба или за защита на собствените си права (напр. помирителни комисии, съд).
  • б) лица, на които са възложени действия по изработване, печатане, комплектоване, доставка (вкл. чрез SMS съобщения или по електронен път) на писмена кореспонденция;
  • в) други дружества от корпоративната група, към която Брокерът принадлежи (OTP Group), ако е необходимо за целите на вземане на решение, администриране и контрол във връзка с предоставянето и изпълнението на услугите, предлагани от Брокера, или дружествата.

6.1. Предоставянето на личните данни е доброволно, когато тези данни са необходими за сключването на договор с Брокера. В случай че данните не бъдат предоставени, Брокерът няма да бъде в състояние да предостави продукт или услуга. При вече установени търговски или професионални отношения с Брокера, предоставянето на лични данни може да представлява договорно или законово изискване. В тези случаи непредоставянето на данните може да доведе до прекратяване на сключения договор или на установените търговски отношения.

6.2. Брокерът не разглежда анонимни жалби/искания/предложения.

7.1. Субектите на данни имат право на достъп, право да поискат коригиране, изтриване или ограничаване обработването на отнасящите се до тях и обработвани от Брокера лични данни.

7.2. Субектите на данни имат право да получат данните от Брокера във вида и по начина, определени в закона и да ги прехвърлят на друг администратор. Субектите на данни имат право да поискат от Брокера пряко да прехвърли данните им на друг администратор, когато това е технически осъществимо.

7.3. Субектите на данни, чиито лични данни се обработват, могат по всяко време да възразят срещу обработването на данните им, когато се обработват на основание реализиране на права и интереси на Брокера, които имат обосновано преимущество пред интересите на физическите лица, или за целите на директния маркетинг, както и да оттеглят дадените от тях съгласия, по един от следните начини:
  • 1. Чрез изпращане на e-mail: info@otpbroker.bg
  • 2. Във всеки един офис на Брокера.
Оттеглянето на даденото съгласие не засяга законосъобразността на обработването на личните данни преди оттеглянето. Въпреки оттегляне на съгласието, личните данни могат да бъдат обработвани от Брокера за други цели, ако е налице основание за обработване на данните по т. 4, различно от съгласието.

7.4. Физическите лица могат да упражнят правата си на посочените в т. 7.3. адреси за кореспонденция след надлежна идентификация.

8. Физическите лица могат да упражнят правото си на жалба до Комисията за защита на личните данни, която е надзорен орган в областта на защитата на лични данни.

Комисия за защита на личните данни:
Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg

9. „ОТП Застрахователен брокер“ EООД съхранява събраните лични данни в следните срокове:
  • а) когато данните се обработват на основание искане за ползване на продукт/услуга - за максимален срок до три месеца от подаване на искането за сключване на договор, ако искането не бъде одобрено;
  • б) когато данните се обработват на основание сключен договор - за срок от 10 г. от началото на календарната година, следваща годината на прекратяването на отношенията;
  • в) при прехвърляне на вземане – 5 г. след погасяването на вземането към цесионера, но не по-рано от 5 г. от окончателно приключване на всички съдебни производства, свързани с него;
  • г) когато данните се обработват на основание получено съгласие - до оттегляне на съгласието;
  • д) когато данните се обработват за реализиране на права и интереси на Брокера, които имат обосновано преимущество пред интересите на физическите лица – субекти на лични данни – до погасяване на правото и/или отпадане на интереса;
  • е) срок от 5 г. след предоставяне на съответната еднократна услуга;
  • ж) срок от 3 г. след изготвяне на отговор на подадени жалба/искане/предложение.

След изтичане на посочените срокове, ако не е налице друго основание за обработване на данните, те ще бъдат изтрити. С цел получаване и анализиране на информация, свързана с ползвани продукти и услуги, както и подобряване на обслужването, Брокера може да изтрие само част от данните. В тези случаи то продължава да съхранява такава част от данните, която не позволява физическите лица да могат да бъдат последващо идентифицирани.

Актуалната информация относно обработването на лични данни на физически лица от „ОТП Застрахователен брокер“ ЕООД може да бъде намерена на интернет страницата www.otpbroker.bg., както и в офиса на Брокера.