Политика за защита на личните данни на Тръсти.бг

1. Кой сме ние?

   Ние сме „ТРЪСТИ.БГ“ ЕООД – дружество със седалище и адрес на управление в гр. София 1360, район Връбница, ул. „Старата църква“ № 23, ап. 13 и адрес за кореспонденция в гр. София, бул. „Ал.Стамболийски“ 84, ет. 5, офис 23, ЕИК 206137538, адрес на електронна поща (email) [email protected] (Тръсти.бг/ ние). Тръсти.бг е застрахователен брокер, вписан в регистъра на застрахователните брокери, воден от Комисията за финансов надзор (КФН), съгласно Удостоверение № 20210203131045.
   В качеството си на администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Регламента/ GDPR) Тръсти.бг обработва Вашите лични данни в съответствие с приложимото законодателство и заложените в настоящата Политика правила и принципи.



2. Лица, чиито данни обработваме (субекти на данни)

   Във връзка с предоставянето на нашите услуги като застрахователен брокер (Услугите) на физически и юридически лица, сключили договор за застрахователно посредничество с нас и сключващи застрахователен договор с избран от тях застраховател (Клиенти), както и във връзка с управлението и поддръжката на нашия Уебсайт и с осъществяването на комуникация с всеки, който влезе в контакт с нас, ние бихме могли да обработваме информация относно следните категории физически лица (Субекти на данни/ Вие):
   1. Клиенти – физически лица, които са страна по договор за застрахователно посредничество и/или застрахователен договор, както и физически лица, чиито имуществени и/или неимуществени блага са предмет на застрахователна защита по застрахователен договор, сключен от Клиент;
   2. Физически лица – законни/ договорни представители и лица за контакт на Клиенти – юридически лица;
   3. Физически лица – законни/ договорни представители и лица за контакт на наши търговски партньори, в т.ч. на застрахователи;
   4. Посетители на Уебсайта и ползватели на информационните ресурси, достъпни на него (Ползватели), в т.ч. лица, регистрирали свой профил на Уебсайта (Профил), както и лица, осъществяващи някакво взаимодействие с корпоративните ни профили в различни социални мрежи;
   5. Лица, отправящи запитвания, искания, сигнали, жалби към нас или осъществяващи друга комуникация с нас, както и трети лица, информация за които се съдържа в отправени към нас запитвания, искания, сигнали, жалби или в друга, отправена към нас кореспонденция;
   6. Лица, които са се абонирали за получаване на определени комуникации, изпратени от нас (маркетингови съобщения, информационни бюлетини (newsletters) и др. под).



3. Категории лични данни, които обработваме

   1. Данни, свързани с предоставянето на Услугите
   
   
   За да можем да предоставим своите Услуги на нашите Клиенти, ние сключваме с всеки от тях договор за застрахователно посредничество, по силата на който Клиентът ни възлага и упълномощава да сключим от негово име и за негова сметка застрахователен договор с избран от него застраховател съобразно подадената от Клиента през Уебсайта заявка за сключване на застрахователен договор (Поръчка). Във връзка с обработването на Поръчки и със сключването и изпълнението на договори за застрахователно посредничество и на застрахователни договори, ние бихме могли, в зависимост от конкретния случай, да обработваме някои или всички от следните категории лични данни, отнасящи се до Субектите на данни по т. II, (1) и (2):
   • Идентификационни данни: имена; ЕГН; данни за и от документ за самоличност; ДДС номер (за физически лица – регистрирани по ЗДДС); БУЛСТАТ (за самоосигуряващи се лица); всякаква друга информация, необходима за идентифицирането на Субект на данни;
   • Данни за контакт: телефонен номер; адрес на електронна поща (имейл адрес); пощенски адрес; други данни за контакт;
   • Допълнителна информация за еднолични търговци: фирма, ЕИК, седалище и адрес на управление;
   • Допълнителна информация за физически лица – представители и лица за контакт на Клиенти – юридически лица: информация за представлявания Клиент – наименование и идентификационни данни на юридическото лице; информация за представителната власт – вид законен/договорен представител, пълномощник, служител, съдружник в неперсонифицирано дружество; позиция/ длъжност;
   • Информация, отнасяща се до моторно превозно средство (МПС), включително номер на талон; категория и марка на МПС; регистрационен номер и номер на рама на МПС; вид на регистрацията – постоянна, временна, транзитна; срок на валидност на регистрацията; цвят на моторното превозно средство; както и всякаква друга информация, отнасяща се до МПС, която можем да получим от Клиенти/ застраховани лица, от застрахователи или от регистри или информационни системи на компетентни държавни органи или застрахователи в рамките на законоустановените ни права и задължения като застрахователен брокер.
   • Договорна и финансова информация, включително, но не само:
     • договор и номер и дата на сключване на договор; предмет на договора; информация за и дати на изменение и прекратяване на договор; срок на договора;
     • когато е приложимо, информация за възникване, характер и размер на задължения (вкл. и лихви); информация за дължими и извършени плащания (размер, основание, дата на плащане и др. под.), вкл. за разсрочени плащания и дължими вноски; информация и история за грешно преведени суми;
     • информация за банкова сметка; ако е приложимо, информация за произход на средствата.
   • Информация относно застрахователния продукт:
     • информация за покритите застрахователни рискове, както и за началото и края на застрахователния период и на периода на застрахователното покритие; застрахователна сума или начина на определянето ѝ; размер на застрахователната премия или начина на определянето ѝ, както и сроковете и реда за нейното плащане; данни от разписки за заплатени суми по застрахователни премии или вноски по тях;
     • ако е приложимо, информация, свързана с поставени на Клиента въпроси и предоставени от него отговори във връзка с идентифицирането на подходящи за неговите потребности и нужди застрахователни продукти, както и информация, съдържаща се в предоставени на Клиента анализи, препоръки и съвети, свързани с тези продукти;
     • информация, съдържаща се в или свързана с писменото предложение или искане до застрахователя за сключване на застрахователен договор или, ако е приложимо, в писмените отговори на застрахованото и/или застраховащото лице на поставени въпроси относно обстоятелства, имащи значение за естеството и размера на риска;
     • информация за бонуси от цената на застрахователни продукти и/или за други преференциални условия и/или услуги;
     • информация относно датата на изтичане на настояща застраховка;
     • във връзка със сключването на задължителна застраховка „Гражданска отговорност“ на автомобилистите – копие от част първа от свидетелството за регистрация на МПС, във връзка с което се сключва застраховката;
     • данни за предпочитан начин на получаване на застрахователните документи, в т.ч. договори, полици, стикери, сертификати и др. под.
   • Друга информация и документи:
     • когато е приложимо, информация и данни, съдържащи се в записи на преддоговорна информация, както и на изявления, направени чрез телефон, друго средство за гласова комуникация от разстояние, видеовръзка или електронна поща съгласно изискванията на Закона за предоставяне на финансови услуги от разстояние (ЗПФУР);
     • референтен номер / уникален идентификатор на подадена Поръчка;
     • информация, отнасяща се към саморъчни и е-подписи;
     • всякаква друга информация и документация, които Клиентът, свързани с него лица, застрахователи или компетентни държавни органи предоставят на нас или които съответно се генерират/получават от нас от регистрите и информационните системи на компетентни държавни органи и застрахователи в процеса на предоставяне на Услугите, включително всякаква информация, съдържаща се в застрахователните документи, в т.ч. застрахователни договори, премии, сертификати, стикери, декларации и т.н., свързани с предоставянето на наша страна на Услугите;
     • ако е приложимо, информация, свързана с оказано от нас съдействие при настъпило застрахователно събитие.
   
   
   2. Данни, свързани с кореспонденция или с друг вид взаимодействие, което осъществявате с нас
   
   
   Когато отправяте запитвания, искания или осъществявате друга комуникация с нас, както и когато осъществявате някакво взаимодействие с наш корпоративен профил или страница в различни социални мрежи, ние бихме могли да обработваме следните типове лични данни, свързани с Вас:
   1. Данни, свързани с осъществена с нас комуникация по електронна поща (email), телефон, на наш адрес за контакт и др. под.
   Когато осъществявате някаква комуникация с нас, ние бихме могли да обработваме следните типове данни, отнасящи се до Вас (в зависимост от това какви данни сте ни предоставили в рамките на съответната комуникация): имена; телефон; адрес на електронна поща (email адрес); пощенски адрес, град; професия; организация, която представлявате/ чиито служител сте; информация относно застрахователни продукти, както и относно застрахованото лице; информация относно моторно превозно средство (МПС); неструктурирана информация, съдържаща се във Вашето съобщение/ запитване/ искане, отправено към нас; информация относно трети лица, съдържаща се в отправените от Вас съобщения/ запитвания/ искания към нас; информация, съдържаща се в последваща кореспонденция/ комуникация с Вас; данни, свързани с постъпването на първоначална и последваща кореспонденция с нас, като напр. лог за време (дата/ час) и източник (IP адрес) на съответната кореспонденция, канал, по който е осъществена кореспонденция и др. под.; допълнителна информация събрана или създадена във връзка с обработването, статуса и крайния резултат на съответната кореспонденция.
   2. Данни, свързани с извършване на някакво взаимодействие от Ваша страна с наш корпоративен профил или страница в различни социални мрежи
   С цел популяризиране на нашата дейност и предоставяните от нас услуги, ние може да поддържаме корпоративни профили/ страници в различни социални мрежи (като напр. Facebook, Instagram, LinkedIn, Google+ и др. под.). При взаимодействието Ви с такива социални мрежи (напр. при използване на профила Ви в определена социална мрежа за регистрация на Уебсайта, както и при харесване, споделяне или други форми на взаимодействие с публикуваното от нас съдържание – в зависимост от функционалностите на съответната социална мрежа), е възможно да получим информация за Вас в съответствие с настройките Ви за поверителност в съответната социална мрежа, като напр.: имена; потребителско име; информация от профила Ви в съответната социална мрежа (напр. снимка, пол, възраст или възрастов диапазон, език, държава, списък с приятели, списък на харесани/ следвани страници и др. под.); друга информация, до която сте ни дали достъп и която използваната от Вас социална мрежа ни предоставя; информация, съдържаща се в и свързана с осъществена с нас първоначална и последваща комуникация с нас посредством функционалностите на социална мрежа.Посочените социални мрежи не се поддържат от нас и обработването на лични данни от тяхна страна не е под наш контрол. Лицата, които поддържат съответните социални мрежи, имат различни правила и процедури за защита на Вашите лични данни, включително относно събирането на информация чрез инструменти като бисквитки, поради което Ви препоръчваме внимателно да се запознаете с техните правила и политики.
   3. Данни, свързани с получаване на изпратени от нас маркетингови съобщения, бюлетини и др. под.
   Когато се абонирате за получаване на някакъв вид комуникация, изпратена от нас (напр. маркетингови съобщения, информационни бюлетини (newsletters) и др. под.), ние ще обработваме предоставените ни от Вас данни във връзка с този абонамент. Такива данни биха могли да бъдат: имена; адрес на електронна поща (email адрес); Вашите предпочитания във връзка с честота на получаване на съответната комуникация и на нейното съдържание (ако е приложимо), и др. под.Конкретните типове данни, които са ни необходими във връзка с изпращането към Вас на подобни съобщения, ще бъдат винаги ясно обозначени в съответната форма, чрез която се абонирате.
   
   
   3. Данни, свързани с използването на Уебсайта
   
   
   Когато използвате Уебсайта и наличните на него информационни ресурси и услуги, вкл. когато регистрирате свой Профил, ние бихме могли да обработваме следните типове лични данни, свързани с Вас:
   1. Данни, свързани с осъществена с нас комуникация по електронна поща (email), телефон, на наш адрес за контакт и др. под.
   Когато осъществявате някаква комуникация с нас, ние бихме могли да обработваме следните типове данни, отнасящи се до Вас (в зависимост от това какви данни сте ни предоставили в рамките на съответната комуникация): имена; телефон; адрес на електронна поща (email адрес); пощенски адрес, град; професия; организация, която представлявате/ чиито служител сте; информация относно застрахователни продукти, както и относно застрахованото лице; информация относно моторно превозно средство (МПС); неструктурирана информация, съдържаща се във Вашето съобщение/ запитване/ искане, отправено към нас; информация относно трети лица, съдържаща се в отправените от Вас съобщения/ запитвания/ искания към нас; информация, съдържаща се в последваща кореспонденция/ комуникация с Вас; данни, свързани с постъпването на първоначална и последваща кореспонденция с нас, като напр. лог за време (дата/ час) и източник (IP адрес) на съответната кореспонденция, канал, по който е осъществена кореспонденция и др. под.; допълнителна информация събрана или създадена във връзка с обработването, статуса и крайния резултат на съответната кореспонденция.
   2. Данни, свързани с извършване на някакво взаимодействие от Ваша страна с наш корпоративен профил или страница в различни социални мрежи
   С цел популяризиране на нашата дейност и предоставяните от нас услуги, ние може да поддържаме корпоративни профили/ страници в различни социални мрежи (като напр. Facebook, Instagram, LinkedIn, Google+ и др. под.). При взаимодействието Ви с такива социални мрежи (напр. при използване на профила Ви в определена социална мрежа за регистрация на Уебсайта, както и при харесване, споделяне или други форми на взаимодействие с публикуваното от нас съдържание – в зависимост от функционалностите на съответната социална мрежа), е възможно да получим информация за Вас в съответствие с настройките Ви за поверителност в съответната социална мрежа, като напр.: имена; потребителско име; информация от профила Ви в съответната социална мрежа (напр. снимка, пол, възраст или възрастов диапазон, език, държава, списък с приятели, списък на харесани/ следвани страници и др. под.); друга информация, до която сте ни дали достъп и която използваната от Вас социална мрежа ни предоставя; информация, съдържаща се в и свързана с осъществена с нас първоначална и последваща комуникация с нас посредством функционалностите на социална мрежа.Посочените социални мрежи не се поддържат от нас и обработването на лични данни от тяхна страна не е под наш контрол. Лицата, които поддържат съответните социални мрежи, имат различни правила и процедури за защита на Вашите лични данни, включително относно събирането на информация чрез инструменти като бисквитки, поради което Ви препоръчваме внимателно да се запознаете с техните правила и политики.
   
   
   4. Данни, свързани с отношенията, които поддържаме със застрахователи и с нашите търговски партньори
   В рамките на отношенията, които поддържаме със застрахователи и с нашите търговски партньори, ние бихме могли, в зависимост от конкретния случай, да обработваме някои или всички от следните категории лични данни, отнасящи се до представители или лица за контакт на застрахователи или наши бизнес партньори (Субекти на данни по т. II, (3) от настоящата Политика): идентификационни данни (имена; данни от документ за самоличност; фирма, ЕИК, седалище и адрес на управление – за еднолични търговци); данни за контакт (телефонен номер; адрес на електронна поща (имейл адрес); пощенски адрес; други данни за контакт); информация за представителната власт (информация за представлявания застраховател/ друго юридическо лице – наименование и идентификационни данни; вид представителство; позиция/ длъжност и др. под.); договорна и финансова информация (включително, но не само: номер и дата на сключване на договор; съдържание на договор; информация за изменение и прекратяване на договор; номера и съдържание на фактури; информация за възникване, характер и размер на възнаграждения и задължения (вкл. и лихви), както и за извършени плащания и погасяване на задължения; информация за банкова сметка); неструктурирана информация, съдържаща се в осъществена с нас първоначална и последваща кореспонденция/ комуникация; друга информация и документация, създадена или получена в рамките на търговските ни отношения със застрахователи и наши бизнес партньори.
   
   
   5. „Бисквитки“ и сходни технологии
   Във връзка с управлението и поддържането на Уебсайта ние използваме „бисквитки“ и други подобни технологии, напр. уебнасочвания (beacons/ web bugs/ pixel tags/ clear GIF technologies), за да осигурим надеждното му и ефективно функциониране. Повече информация за различните видове „бисквитки“, които използваме, както и за вашите възможности за контрол на „бисквитките“ бихте могли да научите от нашата Политика за „бисквитки“ на Тръсти.бг (Политика за „бисквитки“), публикувана на Уебсайта [тук] и достъпна от менюто в долния колонтитул на всяка от неговите уебстраници. Политиката за „бисквитки“ съставлява неразделна част от настоящата Политика, освен ако изрично не е указано друго.



4. Източник на личните данни

   1. fourth-roman-item.numbered-item.first-title
   Когато изискаме предоставянето на лични данни директно от Вас, Ви молим да ни предоставите всички категории лични данни, които сме изискали, тъй като в противен случай може да се окажем в невъзможност да изпълним законовите си задължения, да Ви предоставим нашите Услуги, да защитим Вашите права и законни интереси, да отговорим на Ваше запитване и т.н.Ако ни предоставите информация за други лица, различни от Вас, Вие следва да предприемете нужните мерки съобразно правилата и принципите, заложени в нашите Общи условия, за да се уверите, че третите лица разбират как ще се използва отнасящата се до тях информация и че те са надлежно информирани за възможността да ни разкриете такава информация, която да използваме с оглед предоставяните от нас Услуги, както и за начина, по който обработваме лични данни.
   
   
   2. fourth-roman-item.numbered-item.second-title
   Във връзка с предоставянето на нашите Услуги и изцяло в рамките на нашата компетентност и правата и задълженията ни като застрахователен брокер, ние бихме могли да обработваме лични данни, които не са ни пряко предоставени Вас (напр. данни от публични регистри, в т.ч. търговския регистър и регистъра на юридическите лица с нестопанска цел, или информационни системи на компетентни държавни органи).В допълнение можем да получим лични данни от трети страни като например Google и Facebook, в случай, че решите да използвате възможностите за създаване и достъпване на Вашия Профил посредством услуги като Google Sign-In или Facebook Login и други. За начин, по който такива трети страни обработват Вашите данни следва да се запознаете с политиките за защита на личните данни на съответните доставчици на такива услуги.



5. Доброволен/ задължителен характер на предоставянето на лични данни

   В случаите, когато искаме от Вас да ни предоставите Ваши лични данни, ние ясно обозначаваме задължителния или доброволния характер на предоставянето на личните данни, свързани с Вас. Предоставянето на Вашите данни е изцяло по ваша преценка, но отказът да предоставите данни, които са обозначени като задължителни за предоставяне, може да доведе, според случая, до невъзможност от наша страна да Ви предоставим поисканата услуга, да осъществим комуникация с Вас, да обработим и отговорим на Вашето запитване и др. под.



6. Цели и правни основания за обработването на лични данни

   Тръсти.бг събира, съхранява и обработва информацията, описана в т. III по-горе, за целите, предвидени в настоящата Политика и в нашите Общи условия, достъпни [тук]. В зависимост от правното основание за обработването тези цели могат да бъдат:
   • Цели, необходими за изпълнението на законови задължения на Тръсти.бг;
   • Цели, свързани с предприети от Вас стъпки преди сключването на договор с нас, и цели, необходими за изпълнението на договор, който сключвате с нас;
   • Цели, свързани с легитимните интереси на Тръсти.бг или на трети лица;
   • Цели, за които Вие сте дали своето съгласие.
   
   
   1. Целите за обработване на лични данни от страна на Тръсти.бг, свързани с изпълнението на законови задължения, включват:
   • Спазване на изискванията и задълженията приложими към дейността на застрахователните брокери и предоставяните от тях услуги по застрахователно посредничество, в т.ч. изискванията на Кодекса на застраховането, Закона за предоставяне на финансови услуги от разстояние, Закона за мерките срещу изпирането на пари, Закона за счетоводството и т.н., както и на подзаконовата нормативна уредба;
   • Дейности по осчетоводяване и отчитане на получени плащания съобразно действащото законодателство (данъчно, счетоводно и др. под.);
   • Когато е приложимо, извършване на дейности по изпълнение на законови задължения, свързани с предоставяне на информация към компетентни държавни и съдебни органи и с оказване на съдействие при проверки от компетентни органи;
   • Обслужване на запитвания, искания, вкл. за упражняване на права, и други подобни, които са отправени до нас, вкл. изготвянето на отговори по тях;
   • Когато е приложимо, документиране на електронните изявления, насочени към Тръсти.бг и свързани с изпълнение на наши законови задължения, като напр. приемане на Общи условия, потвърждение за запознаване с политики за поверителност, политики за „бисквитки“ и др. под.
   За изброените по-горе цели ние бихме могли да обработваме някои или всички лични данни, посочени в т. III от настоящата Политика.
   
   
   2. Целите, свързани с предприети от Вас стъпки преди сключването на договор за застрахователно посредничество с нас, и целите, необходими за изпълнението на такъв сключен с нас договор, включват:
   • Установяване на взаимоотношения с нови Клиенти – физически лица, вкл. обработване на запитвания за предоставяне на Услугите и др. под.
   • Сключване и изпълнение на договори за застрахователно посредничество с Клиенти – физически лица, и осъществяване на комуникация с такива Клиенти по повод сключването, изпълнението, изменението и прекратяването на договорите, както и във връзка с предоставяните от нас Услуги;
   • Предоставяне на Услугите, включително, но не само:
   • извършване на анализ на застрахователните рискове, както и на предложенията за застрахователно покритие;
   • ако е приложимо, предоставяне на консултантски услуги от името на и по възлагане от Клиенти – физически лица;
   • договаряне на условията и/или сключване на застрахователния договор;
   • следене на сроковете за подновяване на застрахователните договори и изпращане на уведомления в тази връзка;
   • предоставяне/ изпращане на застрахователни документи на Клиенти – физически лица;
   • ако е приложимо, предоставяне на съдействие на Клиенти – физически лица, при уреждането на претенциите при настъпване на застрахователно събитие.
   • Обработване на подадени Поръчки и сключване на застрахователни договори за избрани от Клиентите застрахователни продукти при условията, избрани от Клиентите;
   • Когато е приложимо, предоставяне на информация относно наши сходни продукти и услуги в рамките на установените ни отношения, изпращане на покани за обратна връзка и участие в анкети, свързани с предоставените Услуги.
   За изброените по-горе цели ние бихме могли да обработваме някои или всички лични данни, посочени в т. III, 1, 2 (а) и 3 от настоящата Политика.
   
   
   3. Целите за обработване на лични данни, свързани с легитимния интерес на Тръсти.бг за предоставяне на Услугите на Клиенти – юридически лица, включват:
   • извършване на дейностите по т. VI, 2 по-горе, когато Клиентът, на когото предоставяме нашите Услуги, е юридическо лице.
   За тези цели ние бихме могли да обработваме някои или всички лични данни, посочени в т. III, 1, 2 (а) и 3 от настоящата Политика.
   
   
   4. Целите за обработване на лични данни, свързани с легитимния интерес на Тръсти.бг за установяване и поддържане на партньорски отношения с наши търговски партньори, в т.ч. застрахователи, включват:
   • установяване на отношения с търговски партньори, вкл. застрахователи, и отговаряне на запитвания, оферти, покани и др. под. във връзка с установяване и поддържане на такива отношения;
   • сключване, изменение и прекратяване (ако е приложимо) на договори, сключени с наши търговски партньори, в т.ч. застрахователи;
   • реализиране на дейностите – предмет на договори, сключени с наши бизнес партньори и със застрахователи;
   • получаване и извършване на дължими плащания; получаване на възнаграждения, изплащани от застрахователите.
   • осъществяване на първоначална и последваща комуникация във връзка с изпълнението на такива договори.
   За изброените по-горе цели ние бихме могли да обработваме някои или всички лични данни, посочени в т. III, 4 от настоящата Политика.
   
   
   5. Целите за обработване на лични данни, свързани с легитимния интерес на Тръсти.бг за поддържане и подобряване на качеството на предоставяните Услуги, както и за осигуряване на вътрешна отчетност, включват:
   • Анализиране и подобряване на нашите услуги и комуникации;
   • Осигуряване спазването на нашите правила, политики и стандарти за работа;
   • Персонализиране и подобряване качеството на Услугите и комуникацията, която осъществяваме с Вас;
   • Поддържане и актуализиране на база данни с потенциални, настоящи и бивши Клиенти.
   За изброените по-горе цели ние бихме могли да обработваме някои или всички лични данни, посочени в т. III от настоящата Политика.
   
   
   6. Целите за обработване на лични данни, свързани с легитимния интерес на Тръсти.бг за поддържане и подобряване качеството на предоставяните на Уебсайта информационни услуги и ресурси, включват:
   • Администриране, управление, анализиране на ефективността и контрол на качеството на информационните услуги и ресурси, достъпни на Уебсайта;
   • Осигуряване на нормалното функциониране и използване на Уебсайта и наличните на него услуги и ресурси;
   • Извършване на дейности по поддръжка и администриране на Уебсайта, включително, но не само предотвратяване на кибер атаки и други злоумишлени действия;
   • Събиране на информация за и анализиране на Вашите предпочитания с цел персонализиране и подобряване на Вашето преживяване на Уебсайта.
   За изброените по-горе цели ние бихме могли да обработваме някои или всички лични данни, посочени в т. III, 3 и 5 от настоящата Политика.
   
   
   7. Целите за обработване на лични данни, свързани с легитимния интерес на Тръсти.бг за осъществяване на комуникация с Вас, включват:
   • Осигуряване на възможност за осъществяване на кореспонденция/ комуникация с нас посредством различни канали;
   • Осигуряване на възможност за осъществяване на взаимодействия и комуникация с нас посредством корпоративните ни профили/ страници в различни социални мрежи;
   • Навременно обработване и предоставяне на отговор на първоначално постъпила кореспонденция, както и на последваща такава;
   • Осигуряване на вътрешна отчетност, организиране на работата и разпределяне на кореспонденцията към съответно отговорните за това лица в Тръсти.бг.
   За изброените по-горе цели ние бихме могли да обработваме някои или всички лични данни, посочени в т. III, 2 и 3 от настоящата Политика.
   За изброените по-горе цели ние бихме могли да обработваме някои или всички лични данни, посочени в т. III, 3 и 5 от настоящата Политика.
   
   
   8. Целите за обработване на лични данни, свързани с легитимния интерес на Тръсти.бг и/или на трети лица за упражняване и защита на законни права и интереси, включват:
   • Упражняване и защита на законните права и интереси на Тръсти.бг, в т. ч. установяване, упражняване или защита на правни претенции включително и по съдебен ред (напр. чрез подаване на и защита срещу подадени жалби, сигнали и др. под. към компетентните държавни и съдебни органи);
   • Осигуряване на съдействие за упражняване и защита на законните права и интереси на трети лица (служители на Тръсти.бг, застрахователи, посетители на Уебсайта, обработващи лични данни от името на Тръсти.бг и т.н.), включително и по съдебен ред;
   • Събиране на вземания, дължими към Тръсти.бг, включително и чрез възлагане на трети лица; прехвърляне на вземания (цесия), дължими към Тръсти.бг, към трети лица; отправяне на нотариални покани.
   • Извършване на дейности по администриране и обслужване на кореспонденция, съдържаща жалби, сигнали и др. под.;
   • Извършване на дейности, свързани с провеждане на комплексни проверки (due diligence) от компетентни лица в рамките на позволените от закона случаи;
   За изброените по-горе цели ние бихме могли да обработваме някои или всички лични данни, посочени в т. III, 1, 2, 3 и 4 от настоящата Политика.
   
   
   9. Целите за обработване на лични данни на основание съгласие, дадено ни от Вас, включват:
   Когато обработваме личните Ви данни на основание съгласие, целите, за които извършваме това обработване, са изрично указани в съответните форми, с които ни предоставяте Вашето съгласие за съответното обработване (напр. при абонамент за информационен бюлетин/ newsletter и др. под.).Ние ще обработваме единствено лични данни, които сте ни предоставили в съответната форма за съгласие, и само за посочените в тази форма цели.Можете да оттеглите съгласието си по всяко време чрез натискане на съответната електронна препратка (линк) в края на всяко наше съобщение или като ни пишете на: [email protected].



7. Цели и правни основания за обработването на лични данни

   Тръсти.бг събира, съхранява и обработва информацията, описана в т. III по-горе, за целите, предвидени в настоящата Политика и в нашите Общи условия, достъпни [тук]. В зависимост от правното основание за обработването тези цели могат да бъдат:
   • Застрахователи, доколкото това е необходимо за предоставяне на Услугите – отношенията ни със застрахователите са уредени със съответни писмени договори, като са предвидени задължения и отговорности, свързани със защитата на личните данни;
   • Други наши търговски партньори и доставчици на услуги – администратори на лични данни (напр. банки и дружества, предоставящи платежни услуги от разстояние, доставчици на транспортни и куриерски услуги, пощенски оператори, Google при използване на услугата Google Sign-In и Facebook при използване на услугата Facebook Login и др. под.). При работата си с такива лица ние изискваме от тях да бъдат стриктно спазвани приложимите закони и правила за защита на личните данни;
   • Наши подизпълнители – обработващи лични данни, на които сме възложили извършването на определени дейности и които действат от наше име, предоставяйки своите услуги (като напр. техническа поддръжка на Уебсайта, услуги за колокация на сървърното и мрежово оборудване и др. под). Данните, които предоставяме на нашите подизпълнители, разкриваме само в обем, който е необходим за извършването на възложената работа, а подизпълнителите ни са задължени по силата на договор, сключен с нас, да обработват тези данни при стриктно спазване на нашите инструкции и само за целите, предвидени в съответния документ.
   • Компетентни държавни, общински и съдебни органи, когато това е необходимо за изпълнение на наше законово задължение или за защита на права или законни интереси на Тръсти.бг или на трети лица, както и лица, чието съдействие е необходимо за осъществяване и защита на тези интереси (напр. частни и държавни съдебни изпълнители, адвокати, нотариуси, одитори, счетоводители, вещи лица и др. под).
   • В други, предвидени от закона, случаи.



8. Предаване на лични данни извън Европейския съюз (ЕС)/ Европейското икономическо пространство (ЕИП)

   Към настоящия момент Нние не предаваме Ваши лични данни на лица извън ЕС/ЕИП.
   
   
   При потенциално предаване на данни към трети лица, вкл. наши бизнес партньори и доставчици на услуги, е възможно Вашите лични данни да бъдат прехвърлени в държави извън ЕС/ ЕИП, които не осигуряват същото ниво на защита като това, гарантирано с приложимото европейско законодателство. В тези случаи предаването на данни се осъществява в съответствие с приложимото законодателство на основание решение на Европейската комисия (ЕК) относно адекватното ниво на защита на данните в третата държава или, при липса на такова решение, въз основа на стандартни договорни клаузи на ЕС съгласно съответните решения на Европейската комисия. Вие можете да получите копие на тези стандартни договорни клаузи, като отправите запитване до нас, използвайки посочените в т. I данни за контакт.



9. Срокове на съхранение на лични данни

   Ние се ангажираме да съхраняваме Вашите лични данни само за срок, ограничен до строго необходимото за постигане целите на обработването.
   1. Съхранение на лични данни с оглед спазване на законови задължения
   Личните данни, свързани с и/или съдържащи се в документи/ носители на информация/ информационни системи, за които са налице нормативно установени срокове за съхранение, съхраняваме за сроковете, предвидени в действащото законодателство, освен ако в тази Политика не е предвиден по-дълъг срок за съхранение.
   2. Съхранение на лични данни, свързани с регистрацията на Профил
   Тези данни биха могли да Ви идентифицират като страна по договора при общи условия за предоставяне на Услугите.
   Ние съхраняваме тези данни за целия период на поддържане на Профила и за период до 5 (пет) години след от Ваша страна на заявка за дерегистрация на Вашия Профил по начина, описан в нашите Общи условия (с цел разрешаване на възможни спорове, възникнали или станали известни след прекратяване на договора).
   3. Съхранение на лични данни, съдържащи се в проведена с нас кореспонденция
   Личните данни, съдържащи се в отправена към нас комуникация, вкл. и информацията относно обработването, статуса и крайния резултат от тази комуникация, както и последващата кореспонденция, съхраняваме за срок до 5 (пет) години, считано от приключване на съответната кореспонденция/ обработването ѝ.
   4. Съхранение на сървърни и системни логове и на логове за извършени на Уебсайта действия
   Ние съхраняваме сървърните и системни логове за период от 1 (една) година.
   Логовете за извършени на Уебсайта електронни волеизявления като напр. приемане на Общите условия и потвърждаване на запознаването с настоящата Политика и др. под., съхраняваме за период до 5 (пет) години, считано:
   • от изпълнението на договора за застрахователно посредничество – когато Електронната поръчка по смисъла на т. 2.5 от Общите условия е подадена без предварителна регистрация на Профил; или
   • от прекратяване на регистрацията (де-регистрацията) на Профил; или
   • от приключване на определена комуникация/ кореспонденция и обработването ѝ – при осъществяване на комуникация с нас посредством фо̀рмата за контакт на Уебсайта.
   Логовете за извършени на Уебсайта действия като напр. даване на съгласие за получаване на маркетингови съобщения, бюлетини (newsletter) и т.н., изпратени от наша страна, се съхраняват за срок до 5 (пет) години, считано от оттеглянето на съответното съгласие.
   5. Съхранение на лични данни при обработване въз основа на съгласие
   Когато обработването на Ваши лични данни се основава на съгласие, което не е обвързано с определен срок, ние можем да продължим да обработваме Вашите лични данни за целите, за които сте ни дали това съгласие, до оттеглянето му от Ваша страна.
   Вие можете да оттеглите Вашето съгласие по всяко време като натиснете върху електронната препратка (линк) в края на всяко наше имейл съобщение, или като отправите искане към нас на посочените в т. I данни за контакт. Така например ние ще обработваме Вашите данни, свързани с изразено от Вас желание и съгласие да получавате маркетингови и други съобщения от нас, до момента, в който оттеглите съгласието си за получаването им по някой от гореописаните начини.
   Когато даденото ни от Вас съгласие за обработване на личните Ви данни е обвързано със срок, ние можем да обработваме съответните лични данни само за периода, за който сте ни дали това съгласие.
   Съхранение на „бисквитки“
   Подробна информация относно сроковете на съхранение на различните „бисквитки“, използвани на Уебсайта, можете да намерите в нашата Политика за „бисквитки“, достъпна на Уебсайта [тук].
   В случай на възникнал правен спор или производство, налагащо запазване на данни, и/или искане от компетентен държавен орган, е възможно запазване на данни за период, по-дълъг от посочените по-горе срокове, до окончателно приключване на възникналия спор или производство пред всички инстанции и за срок до 5 (пет) след окончателното му приключване. Посочените срокове могат да бъдат променяни, в случай че бъде установено различно изискване за запазване на информацията съгласно действащото законодателство.



10. Вашите права

    Като Субект на данни по смисъла на Регламента, Вие разполагате със следните права, които можете да упражните като отправите писмено искане към нас на данните за контакт, посочени в т. I на настоящата Политика:
    Право на информация (чл. 13 и чл. 14 GDPR)

    Вие имате право да получите информация относно извършваното обработване на личните Ви данни от страна на Тръсти.бг. Настоящата Политика има за цел да Ви информира подробно за обработването на Вашите лични данни във връзка с използването от Ваша страна на нашите Услуги и нашия Уебсайт, както и с осъществяването на комуникация с нас.

    ППраво на достъп (чл. 15 GDPR)

    Вие имате право да получите потвърждение дали при използването на Уебсайта се обработват Ваши лични данни от страна на Тръсти.бг, да получите достъп до тези данни, както и информация относно обработването им и правата Ви във връзка с това обработване. В своя Профил (ако сте регистрирали такъв), Вие имате достъп и възможност за преглед на данните, свързани с Вашата регистрация.

    Право на коригиране (чл. 16 GDPR)

    Вие имате право да поискате коригиране или допълване на Ваши лични данни, в случай че те са непълни или неточни. Във връзка с това Ви право, Вие можете да коригирате/ променяте своите лични данни, използвайки функционалностите на Вашия Профил, в случай че имате регистриран такъв.

    Право на изтриване (чл. 17 GDPR)

    В случай че са налице предвидените за това основания/ условия, Вие имате право да поискате изтриване на Ваши лични данни.Молим да имате предвид, че, доколкото ние имаме нормативно установени и договорни задължения, както и легитимен интерес, да пазим определена информация за определени срокове, ние ще изтриваме Вашите лични данни,съобразно сроковете, посочени в настоящата Политика.

    Право на ограничаване на обработването на личните данни (чл. 18 GDPR)

    Приложимото законодателство предвижда възможност да ограничите обработването на Ваши лични данни, ако са налице основанията за това, предвидени в Регламента.

    Право на уведомяване на трети лица (чл. 19 GDPR)

    В случай че е приложимо, Вие имате право да изискате от нас да уведоми третите лица, на които са били разкрити личните Ви данни за всяко извършено коригиране, изтриване или ограничаване на обработването на личните Ви данни, освен ако това е невъзможно или изисква несъразмерно големи усилия от наша страна.

    Право на преносимост на данните (чл. 20 GDPR)

    Вие имате право да получите личните данни, които се отнасят до Вас и които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат, и да предоставите тези данни на друг администратор без възпрепятстване от наша страна. Правото на преносимост на данните се прилага, когато са изпълнени едновременно следните две условия: обработването е основано на съгласие или на договорно задължение; и обработването се извършва по автоматизиран начин.Ако е технически осъществимо Вие имате право да получите пряко прехвърляне на личните данни от нас към друг администратор.

    Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, вкл. профилиране (чл. 22 GDPR)

    Вие имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен, освен ако не са налице предвидените в приложимото законодателство по защита на личните данни основания за това и са предвидени подходящи гаранции за защита на Вашите права, свободи и легитимни интереси. За всеки конкретен случай на автоматизирано обработване Субектите на данни имат правото да получат съществена информация относно използваната логика, значението и предвидените последствия от това обработване за тях, както и за начина на упражняване на правата им.Към настоящия момент Тръсти.бг не извършва такова обработване на лични данни.

    Право на оттегляне на съгласието за обработване (чл. 7, пар. 3 GDPR)

    Вие имате право, по всяко време, да оттеглите съгласието си за обработването на лични данни, когато обработването на данните Ви се извършва на базата на дадено от Вас съгласие. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му.

    Право на жалба до надзорен орган (чл. 77 GDPR)

    Вие имате право да подадете жалба до надзорен орган, ако считате, че обработването на лични данни, отнасящи се до Вас, нарушава приложимото законодателство по защита на личните данни.Надзорният орган в Република България е Комисия за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2.

    Право на възражение

    Вие имате право по всяко време и на основания, свързани с конкретната ситуация да възразите по отношение на обработването на Ваши данни, обработвани на базата на легитимен интерес.В случай на постъпване на такова възражение ние ще разгледаме Вашето искане и ако е основателно, ще го изпълним. Ако считаме, че съществуват убедителни законови основания за обработването или че то е необходимо за установяването, упражняването или защитата на правни претенции, ще Ви информираме за това.