„Не си сам на пътя“

 Настоящата информация е изготвена във връзка с влизането в сила на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни от 25.05.2018 г. Регламентът се прилага при обработване на лични данни на физически лица. „ДЗИ - Животозастраховане“ ЕАД с ЕИК: 121518328 и „ДЗИ - Общо застраховане“ ЕАД с ЕИК: 121718407 („ДЗИ“) са регистрирани администратори на лични данни, които обработват личните Ви данни в качеството Ви на ползвател на застрахователни услуги (застраховащ, застрахован, трето ползващо се лице, трето увредено лице и др. ), представител/представляващ на контрагент юридическо лице или друго лице. Дружествата са съвместни администратори на лични данни, които определят общи цели и средства за обработване на лични данни, като съвместно изпълняват задълженията си да информират физическите лица за обработването на данни чрез обща „Информация за защита на личните данни“ и да обезпечат упражняването на техните права. Общите цели включват: директен маркетинг на стандартни застрахователни продукти на настоящи и потенциални клиенти, управление на взаимоотношенията с клиенти, предлагане на персонализирани продукти и услуги чрез създаване на клиентски профил. Повече информация е представена в т. 1 и т. 6 на „Информация за защита на личните данни“, налична на www.dzi.bg.

​

10.1. Вашите права​​

Вие имате следните права по отношение обработването на Вашите лични данни:​​

• Право на достъп до личните Ви данни и предоставяне на информация за целите на обработването, категориите лични данни, получатели, на които се разкриват лични данни, срокове за съхранение и др. 

• Право да оттеглите съгласието си за обработване на личните Ви данни по всяко време, когато обработването се извършва на основание Вашето съгласие. 

• Право на коригиране – да поискате личните Ви данни да бъдат коригирани, ако са неточни или непълни. 

• Право на изтриване (правото „да бъдеш забравен“) – Личните Ви данни да бъдат заличени при следните основания: личните данни повече не са необходими за целите, за които са били събрани/ обработвани; когато оттеглите Вашето съгласие, когато обработването на данни се базира на съгласие; когато не е налице друго правно основание за обработване; когато данните са били обработвани незаконосъобразно и др. 

• Право на ограничаване на обработването за определен срок, когато точността на данните е спорна или е налице възражение срещу обработването на основание законни интереси на администратора. 

• Право на преносимост на личните данни – да получите Вашите лични данни в структуриран, широко използван и пригоден за машинно четене формат, когато те се обработват по автоматизиран начин на основание съгласие или договорно задължение, при наличие на техническа възможност за предоставянето им. 

• Право на възражение срещу обработването на Вашите лични данни, когато тяхното обработването е на основание законен интерес на администратора. В случай, че възражението Ви се отнася до обработването на лични данни за директен маркетинг и управление на взаимоотношенията с клиенти, безусловно ще преустановим обработването им за тези цели. 

• Право на жалба до Комисията за защита на личните данни (КЗЛД) или до съда във връзка с обработването на личните Ви данни. Повече информация можете да получите на уеб страницата на Комисията за защита на личните данни: www.cpdp.bg, където бихте могли да подадете жалба.

​

Всяко физическо лице може да упражни правата си чрез подаване на заявление по образец във всеки офис на ДЗИ. Вие можете по всяко време да упражните правото да оттеглите съгласието си за обработване на личните Ви данни за целите, за които обработването се извършва на основание съгласие, чрез подаване на декларация за отказ от съгласие в нашите офиси. Подробна информация как да упражните Вашите права можете да намерите в „Информация за защита на личните данни“ на сайта на ДЗИ - www.dzi.bg.

​

10.2. Категории лични данни

Дружеството обработва различни категории лични данни, свързани с Вашата физическа, социална, икономическа и др. идентичност, включително данни за здравословното състояние, например:

​​

За сключване на застрахователен договор и уреждане на застрахователни претенции: три имена, ЕГН/ЛНЧ, дата на раждане, адрес (постоянен, за кореспонденция), националност, номер на банкова сметка, телефон, електронна поща, данни от документ за самоличност, данни за здравословното състояние (при определени застрахователни договори) и др.

За целите на директния маркетинг и управлението на взаимоотношенията с клиенти: три имена, адрес за кореспонденция, телефон, електронна поща и др. 

Когато е приложимо, за целите на комплексната проверка по Закона за мерките срещу финансирането на тероризма: три имена, ЕГН/ЛНЧ, дата на раждане, националност, рисков профил и др. 

Видеоизображения на субекти на данни във връзка с обезпечаване на физическа сигурност на нашите офиси чрез система за видеонаблюдение. 

Записи на телефонни разговори с цел предоставяне на услуги във връзка със обслужване и администриране на сключените застрахователни договори. 

С цел предоставяне на отговарящ на клиентските потребности продукт: информация за клиентските предпочитания, закупени продукти, съществуващ или потенциален интерес към продукти на ДЗИ и/или ОББ АД, ниво на клиентска удовлетвореност и др.;

За целите на директния маркетинг, управлението на взаимоотношенията по повод организиране и провеждане на детски конкурс за художествено произведение: три имена, адрес за кореспонденция, телефон, електронна поща и др. на родителя, както и три имена, адрес за кореспонденция, клас, възраст и др. на дете – участник в конкурса.

​

10.3. Цели при обработването на лични данни

Цели за обработването на лични данни на основание законови задължения:

• Комплексна проверка (идентификация, верификация и приемане) на ползватели на застрахователни услуги;

• Изготвяне на отчети до регулаторни органи;

• Докладване до регулаторни органи съгласно разпоредбите на Данъчно-осигурителния процесуален кодекс;

• Осъществяване на контрол и предотвратяване на застрахователни измами и конфликт на интереси; 

• Защита на данните и информационните системи; 

• Предоставяне на лични данни на държавни и контролни органи по техни правомощия. 

• Анализ на потребностите и категоризиране на клиенти с цел изпълнение на изискванията на Кодекса за застраховането за предоставяне на продукт, отговарящ на изискванията и потребностите на клиента.

Цели за обработването на лични данни на основание изпълнение на договор: 

• Оценка на застрахователния риск и и изчисляване на застрахователната премия;

• Изготвяне на индивидуално предложение за сключване на застраховка;

• Изготвяне на застрахователен договор и изпълнение на законовите задължения по сключването му;

• Анализ на нуждите на ползвателите на застрахователни услуги;

• Обработване на застрахователни претенции във връзка с настъпили застрахователни събития;

• Използване на продукти и услуги на дружеството във връзка със сключени застрахователни договори.​

​Цели за обработването на лични данни на основание законни интереси на администратора:

• Тестване на нови и промени в съществуващите софтуерните приложения, демонстрационни платформи и вътрешни портали на дружеството с оглед тяхната актуализация, валидация, разрешаване на инциденти, осигуряване на защита на данните, обучение на служителите и др.; 

• Проучване и развитие на продукти/услуги и анализ на пазарни тенденци;

• Директен маркетинг на стандартни застрахователни продукти; 

• Управление на взаимоотношенията с клиенти с цел предлагане на застрахователни продукти и услуги;

• Съдебни спорове - установяване, упражняване и защита на правата на дружеството в съдебни производства;

• Създаване на аналитични бизнес модели с цел развитие на нови продукти и услуги за клиентите;

• Физическа сигурност – обработване на лични данни за целите на видеонаблюдението;

• Предотвратяване и разкриване на измами;

• Управление на връзките с клиенти с цел предоставяне на по-добро обслужване от различни дистрибуционни канали на дружеството (директни продажби, застрахователни агенти, контактни центрове).

Цели за обработването на лични данни на основание съгласие:​

• Предлагане на персонализирани продукти за настоящи клиенти чрез създаване на клиентски профил;

• Директен маркетинг на застрахователни продукти на ДЗИ за потенциални клиенти.

• Участие в провеждането на конкурс и обработване на лични данни на дете чрез изрично съгласие на родител/ настойник. 

• Обработване на данни за здравословното състояние на ползвателите на застрахователни услуги е необходимо за сключването и изпълнението на застрахователни договори съгласно Кодекса за застраховането. 

​

По какъв начин обработваме личните Ви данни при провеждане на конкурса? 
​
За да предостави услугите си по провеждане на конкурса Организатора (Администратор) обработва (събира) предоставените от Вас лични данни през уеб страницата ни по следните начини: 
чрез посещение на уеб портала за използване на услугите уеб-страницата ни; 
чрез попълване от Ваша страна на заявления, формуляри и декларации, които са достъпни на уеб-страницата ни; 
чрез попълване и изпращане по електронен път на декларации, документи и други; 

​

10.4. Получатели на лични данни

Категориите получатели извън дружеството, на които се разкриват лични данни, включват:
10.4.1. Администратори на лични данни, за които е налице законово задължение за предоставяне на лични данни: Комисия за финансов надзор, Комисия за защита на личните данни, САД „Финансово разузнаване“ към Държавна агенция „Национална сигурност“, Национална агенция по приходите, Комисия за защита на потребителите, органи на съдебната власт, Прокуратура, Министерство на вътрешните работи и др.
10.4.2. Администратори и обработващи лични данни, които обработват лични данни по силата на сключен договор с ДЗИ, включително и съорганизатора на конкурса “НЮ МОМЕНТ НЮ АЙДИАС КОМПАНИ” ООД, при прилагане на подходящи технически и организационни мерки: доставчици на продукти и услуги на дружеството, включително доставчици на информационни и комуникационни решения, външни адвокати и правни кантори, доверени сервизи, асистиращи компании, доставчици на консултантски услуги, агенции за маркетинг и пазарни проучвания, външни одитори; застрахователни агенти и брокери съгласно изискванията на Кодекса за застраховането; презастрахователи и съзастрахователи; лечебни заведения; други дружества от KBC Груп и др. 
10.4.3. Получатели извън Европейското икономическо пространство (ЕИП) – Възможно е някои от изброените по-горе получатели да са установени извън Европейското икономическо пространство (трети страни), при условие, че е осигурено адекватно ниво на защита на личните данни съгласно местното и европейското законодателство и предоставените лични данни са достатъчно защитени в съответната трета държава и, ако е необходимо, при получено одобрение от Комисията за защита на личните данни. Личните данни могат да се предоставят на получатели на лични данни от страни извън ЕИП, които не се третират като държави с адекватно ниво на защита на личните данни, при условие че с получателите на лични данни се сключат споразумения за обработване и трансфер на лични данни и се предвидят стандартни договорни клаузи, одобрени от Европейската комисия и след като бъде извършена детайлна оценка на въздействието на трансфера върху правата на субектите на лични данни. Дружеството ще предприеме всички необходими мерки за защита на личните данни, ако обработването им налага предоставянето им на страни в или извън Европейското икономическо пространство.
​
10.5. Срок за съхранение на личните данни
Вашите лични данни се съхраняват съгласно законово установените срокове:
Застрахователни договори и документи във връзка с тяхното сключване – максимален срок от 12 години след прекратяване на договора. 
Застрахователни претенции и документи във връзка с тяхната обработка –максимален срок от 12 години след уреждане на застрахователната претенция. 
Творби и произведения, лични данни на родител и дете във връзка с провеждането на конкурс за детско произведение – максимален срок от 1 година след обявяване на печелившите участници.
Творби и произведения, лични данни на родител и дете във връзка с провеждането на конкурс за детско произведение и получена награда – Личните данни на наградените деца, както и на техните родители, включително и снимки се съхраняват за срок от 3 години, считано от обявяването на победителите в конкурса. Трите имена и възрастта на победителите, включително и техни снимки се публикуват на официалния сайт на Организатора. При съдебни производства - до изтичането на 3 години от архивирането на делото от съда.
​
10.6. Оттегляне на предоставеното съгласие за обработване:
Родител/ настойник, предоставил съгласие за обработване на лични данни, има право да оттегля съгласието си за обработване на лични данни, както собствени, така и на детето - участник частично или изцяло по всяко време, за което следва да се уведоми администратора чрез изпращане на заявка в свободен текст на адрес: dpo@dzi.bg.
​
10.7. Как да се свържете с нас?
За въпроси, свързани с обработването на лични данни, можете да се свържете с нашето длъжностно лице по защита на данните на адреса на управление на дружеството или по ел. поща: dpo@dzi.bg. Подробна информация относно защитата на личните данни можете да намерите в „Информация за защита на личните данни“ на нашия сайт www.dzi.bg, както и във всеки наш офис.

​