Ексклузивни отстъпки за потребители

Политика за защита на личните данни на Тръсти.бг

1. Въведение

Настоящата Политика за защита на личните данни на „Тръсти.БГ“ ЕООД (по-долу за краткост „Тръсти„, „Тръсти.БГ ЕООД„, „Дружеството“ или „ние„) урежда начина, по който събираме, обработваме, съхраняваме и защитаваме личните данни на нашите клиенти и потребители. Политиката е изготвена в съответствие с изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент относно защитата на данните, наричан по-долу „ОРЗД„), както и Закона за защита на личните данни на Република България.

„Тръсти.БГ“ ЕООД е дружество, вписано в Търговския регистър при Агенция по вписванията, ЕИК 206137538, със седалище и адрес на управление: гр. София, бул. „Александър Стамболийски“ №84 ет.5 офис 23. Дружеството е администратор на лични данни по смисъла на ОРЗД и Закона за защита на личните данни. 

За въпроси, свързани със защитата на личните данни, можете да се свържете с нас на следните контактни данни:

  • Електронна поща: [email protected]
  • Адрес: гр. София, ул. 11-ти Август 1
  • Телефон: +35924232308

2. Основни понятия

За целите на настоящата политика се прилагат следните дефиниции:

Лични данни представлява всяка информация, отнасяща се до идентифицирано или подлежащо на идентифициране физическо лице (субект на данни). Подлежащо на идентифициране е лице, което може да бъде установено пряко или непряко посредством идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или чрез един или повече специфични признаци относно физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на лицето.

Обработване означава всяка операция или съвкупност от операции, която се извършва с лични данни или набор от лични данни, независимо дали е с автоматични или неавтоматични средства. Това включва събиране, записване, организиране, структуриране, съхранение, адаптиране, промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространение, подреждане, комбиниране, ограничаване, изтриване или унищожаване.

Администратор е физическо или юридическо лице, публичен орган, агенция или друга структура, която самостоятелно или съвместно с други определя целите и средствата за обработване на лични данни.

Субект на данни е физическо лице, което е идентифицирано или може да бъде идентифицирано въз основа на определена информация, представляваща лични данни.

Регистър с лични данни означава всеки структуриран набор от лични данни, достъпът до който се осъществява съгласно определени критерии, без значение дали този набор е централизиран, децентрализиран или разпределен по функционален или географски принцип.

Легитимен интерес е интерес на Тръсти.БГ ЕООД или на трета страна, който има преимущество над интересите или основните права и свободи на субекта на данни, например за целите на предотвратяване на престъпления или други правомерни цели.

3. Цел на политиката

Целта на настоящата политика е да информира физическите лица относно:

  1. целите и правните основания за обработване на личните им данни;
  2. правата, с които разполагат като субекти на данни;
  3. категориите получатели, на които личните данни могат да бъдат разкрити;
  4. характера на предоставянето на данни (доброволно или задължително);
  5. правото на достъп, коригиране и изтриване на събраните данни;
  6. сроковете за съхранение на личните данни.

4. Принципи при обработване на лични данни

Тръсти.БГ ЕООД обработва лични данни при стриктно спазване на следните принципи: 

  1. Законосъобразност, добросъвестност и прозрачност – данните се обработват законосъобразно, добросъвестно и по прозрачен начин спрямо субекта на данни.
  2. Ограничение на целите – данните се събират за конкретни, изрично указани и легитимни цели и не се обработват по начин, който е несъвместим с тези цели.
  3. Свеждане на данните до минимум – събираме и обработваме само данни, които са подходящи, относими и ограничени до необходимото за постигане на целите на обработването.
  4. Точност – личните данни трябва да бъдат точни и при необходимост да се актуализират. Предприемаме разумни мерки за своевременно изтриване или коригиране на неточни данни.
  5. Ограничение на съхранението – данните се съхраняват във форма, позволяваща идентифициране на субекта на данни, за период не по-дълъг от необходимия за целите на обработването.
  6. Цялостност и поверителност – данните се обработват по начин, който гарантира подходящо ниво на сигурност, включително защита срещу неразрешено или незаконосъобразно обработване, срещу случайна загуба, унищожаване или повреждане, чрез прилагане на подходящи технически и организационни мерки.

5. Правни основания за обработване

Тръсти.БГ ЕООД обработва лични данни само когато е налице поне едно от следните правни основания:

Изпълнение на договор – обработването е необходимо за изпълнение на договор, по който субектът на данните е страна, или за предприемане на действия по искане на субекта на данните преди сключването на договор.

Законово задължение – обработването е необходимо за спазване на правно задължение, приложимо спрямо Дружеството като администратор на лични данни.

Съгласие на субекта – субектът на данните е предоставил съгласие за обработване на личните си данни за една или повече конкретни цели. Когато обработването се основава единствено на съгласие, субектът има право да го оттегли по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.

Легитимен интерес – обработването е необходимо за целите на легитимните интереси на Тръсти.БГ ЕООД или на трета страна, освен когато пред тези интереси преимущество имат интересите или основните права и свободи на субекта на данни. 

Дружеството може да обработва личните данни самостоятелно или да възложи обработването на обработващи лични данни при спазване на ОРЗД и Закона за защита на личните данни. 

6. Категории данни, които не обработваме

Тръсти.БГ ЕООД не обработва чувствителни лични данни (специални категории данни), разкриващи: 

  1. расов или етнически произход;
  2. политически възгледи;
  3. религиозни или философски убеждения;
  4. членство в синдикални организации;
  5. генетични или биометрични данни за целите на идентификация;
  6. данни относно сексуалния живот или сексуалната ориентация.

Изключение се допуска единствено когато субектът на данни е предоставил изричното си съгласие за обработването на такива данни за една или повече конкретни цели или когато обработването е разрешено от приложимото законодателство.

7. Цели на обработването

Тръсти.БГ ЕООД обработва лични данни за следните цели: 

  1. предоставяне на услугите, предлагани от Дружеството;
  2. сключване и изпълнение на договори с клиенти;
  3. идентификация на страните по договорните отношения;
  4. изпълнение на законови и нормативни задължения;
  5. счетоводна и данъчна отчетност;
  6. отговор на запитвания и обслужване на клиенти, включително използване на предоставения телефонен номер за разясняване на заявения застрахователен продукт – правно основание: чл. 6, пар. 1, буква „б“ от ОРЗД (GDPR) (предприемане на действия по искане на субекта преди сключване на договор);
  7. директен маркетинг на други застрахователни продукти, различни от заявения от лицето продукт – правно основание: чл. 6, пар. 1, буква „е“ от ОРЗД (GDPR) (легитимен интерес), при спазване на правото на възражение по чл. 21 от ОРЗД (GDPR);
  8. подобряване на качеството на предоставяните услуги;

Преди обработването за директен маркетинг Тръсти.БГ ЕООД извършва кратък тест за балансиране, като преценява своя интерес да предлага релевантни продукти, разумните очаквания на лицето и необходимия обем данни; обработването не продължава, ако интересите или основните права и свободи на лицето имат преимущество.

Предоставянето на лични данни е доброволно, освен когато данните са необходими за заявената услуга или за изпълнение на законово задължение. При заявка за оферта за „Гражданска отговорност“ или „Автокаско“ телефонният номер се предоставя задължително заедно с регистрационния номер на МПС, тъй като е необходим за разясняване на заявения продукт.

Личните данни се съхраняват за периода на действие на договорните отношения и за срок от пет (5) години след тяхното прекратяване, освен ако приложимото законодателство не предвижда друг срок. Данните, обработвани за целите на директния маркетинг, се съхраняват за тази цел до упражняване на правото на възражение, след което обработването им за тази цел се прекратява; това не засяга съхранението или обработването за други цели и приложимите законови срокове.

8. Видове събирани лични данни

Тръсти.БГ ЕООД може да събира следните категории лични данни:

Идентификационни данни:

  • три имена;
  • единен граждански номер (ЕГН) или дата на раждане;
  • данни от документ за самоличност;
  • адрес.

Данни за контакт:

  • телефонен номер;
  • електронна поща;
  • Данни за МПС: регистрационен номер на МПС;
  • Данни за недвижим имот: адрес и характеристики на недвижимия имот, както и други данни, необходими за изготвяне на оферта;
  • Данни за пътуване: дестинация, период на пътуване и други данни, необходими за изготвяне на оферта.

Посочените данни се събират според заявения продукт и са необходими за идентификация, изготвяне и разясняване на оферта, сключване и изпълнение на застрахователен договор и изпълнение на приложимото законодателство.

9. Разкриване на лични данни на трети страни

Тръсти.БГ ЕООД може да разкрие лични данни на следните категории получатели: 

  1. държавни органи и институции, които имат законово право да получават такива данни;
  2. застрахователи, когато е приложимо, както и други партньори и контрагенти, на които данните са необходими за изготвяне на оферта или за изпълнение на договорни или преддоговорни отношения;
  3. доставчици на информационни услуги, правни консултанти, счетоводители, куриерски фирми и други доставчици, необходими за функционирането на Дружеството;
  4. лицата, за които се отнасят данните, при упражняване на правата им по ОРЗД;

При разкриване на лични данни на трети страни Дружеството осигурява подходящи договорни гаранции за защита на данните.

10. Използване на бисквитки

„Бисквитка“ (cookie) представлява малък файл с данни, който уебсайтът съхранява на компютъра или мобилното устройство на потребителя. 

На уебсайта www.trusti.bg използваме бисквитки за следните цели: 

  • осигуряване на нормалното функциониране на уебсайта;
  • разграничаване на потребители и сесии;
  • събиране на анонимна статистическа информация за целите на анализа (напр. чрез Google Analytics);
  • съхраняване на информация за източника на трафик.

Можете да контролирате използването на бисквитки чрез настройките на Вашия браузър. Имайте предвид, че деактивирането на определени бисквитки може да засегне функционалността на някои услуги на уебсайта.

11. Права на субектите на данни

Като субект на данни имате следните права съгласно ОРЗД: 

Право на информираност – право да получите информация за Тръсти.БГ ЕООД като администратор, за целите и правното основание на обработването, за получателите на данните, за сроковете на съхранение и за всички Ваши права.

Право на достъп – право да получите потвърждение дали се обработват Ваши лични данни и ако това е така, да получите достъп до тях, както и информация за целите, категориите данни, получателите и сроковете на съхранение.

Право на коригиране – право да поискате коригиране на неточни лични данни или допълване на непълни данни, които Ви засягат.

Право на изтриване („право да бъдеш забравен„) – право да поискате изтриване на личните Ви данни, когато:

  1. данните вече не са необходими за целите, за които са събрани;
  2. оттегляте съгласието си и няма друго правно основание за обработване;
  3. възразявате срещу обработването и няма законни основания с преимущество;
  4. данните са обработвани незаконосъобразно;
  5. изтриването е необходимо за спазване на правно задължение.

Право на ограничаване на обработването – право да изискате ограничаване на обработването, когато:

  1. оспорвате точността на данните (за срока на проверката);
  2. обработването е неправомерно, но предпочитате ограничаване вместо изтриване;
  3. Дружеството вече не се нуждае от данните, но Вие ги изисквате за установяване, упражняване или защита на правни претенции;
  4. сте възразили срещу обработването в очакване на проверка дали законните основания на Дружеството имат преимущество.

Право на преносимост – право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинно четим формат и да ги прехвърлите на друг администратор, когато обработването се основава на съгласие или договор и се извършва автоматизирано.

Право на възражение – право да възразите срещу обработването на личните Ви данни. Когато обработването се основава на легитимен интерес, Дружеството ще го прекрати, освен ако не докаже наличие на законни основания с преимущество или за установяване, упражняване или защита на правни претенции. При обработване за целите на директен маркетинг имате право по всяко време, безплатно и без да посочвате причина, да възразите срещу такова обработване по реда и чрез контактите, посочени в раздел 12. При получаване на възражение Дружеството прекратява незабавно обработването на личните данни за целите на директния маркетинг. Отказът от директен маркетинг не засяга подадената заявка за оферта или нейното разглеждане.

Право да не бъдете обект на автоматизирано решение – право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последствия за Вас или Ви засяга в значителна степен.

Право на жалба – ако считате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни или да потърсите защита по съдебен ред.

12. Процедура за упражняване на правата

За да упражните правата си, можете да се свържете с Тръсти.БГ ЕООД чрез посочените по-долу контакти.

Начини за подаване на заявление  или възражение:

  • на електронна поща: [email protected];
  • на адрес: гр. София, бул. „Ал. Стамболийски“ № 84, ет. 5, офис 23;
  • лично в офиса на Дружеството;
  • устно по време на телефонното обаждане;

Подаването на заявление или възражение срещу директен маркетинг е безплатно. При подаване на заявление чрез упълномощено лице се изисква изрично нотариално заверено пълномощно.

Заявлението, с изключение на възражение срещу директен маркетинг, се разглежда в срок от четиринадесет (14) дни от получаването му. Когато е необходимо допълнително време за събиране на информация, срокът може да бъде удължен до един (1) месец, а при необходимост – с още два (2) месеца. За всяко удължаване ще бъдете уведомени в рамките на първоначалния едномесечен срок, с посочване на причините за забавянето. 

Отговорът се предоставя в предпочитаната от Вас форма (устно, на хартиен носител или по електронен път). Когато заявлението е подадено по електронен път, отговорът се предоставя по електронен път, освен ако изрично сте поискали друго. 

13. Контакти

Тръсти.БГ ЕООД

  • Адрес: гр. София, бул. „Ал. Стамболийски“ № 84, ет. 5, офис 23
  • Електронна поща: [email protected]
  • Телефон: +35924085078
  • Уебсайт: www.trusti.bg

Комисия за защита на личните данни:

  • Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2
  • Електронна поща: [email protected]
  • Уебсайт: www.cpdp.bg 

Последна актуализация: