Политика на поверителност

„Сигма Консулт” ЕООД, вписано в Търговски регистър към Агенцията по вписванията с ЕИК115504103 с основен предмет на дейност:застрахователен брокер, със седалище и адрес на управление: гр. Пловдив, ул. Тунджа 10, с № в КФН 177-ЗБ/06.08.2009г. обработва Вашите данни в качеството си на администратор на лични данни по смисъла на Общия регламент за защита на личните данни (Регламент (ЕС) 2016/679 – GDPR), наричан по – нататък „Регламента” и Закона за защита на личните данни /”ЗЗЛД”/. За връзка със „Сигма Консулт” ЕООД: адрес гр.София, кв. Манастирски ливади, ул. Тодор Джебаров, бл. 134 партер тел: 0889778888 адрес на електроннна поща: office@sigmaconsult.eu; web сайт: www.sigmaconsult.bg; обработващ лични данни Татяна Велкова.

В качеството си на администратор на лични данни с настоящото информираме Вас – като „субекти на лични данни”, какви лични данни, по какъв начин и за какви цели, събира, обработва, съхранява и споделя „Сигма Консулт” ЕООД, мерките, които предприема във връзка със защитата на личните Ви данни и правата Ви по отношение на обработването им.

Тази Декларация е съобразена с Общия регламент за защита на личните данни (Регламент (ЕС) 2016/679 – GDPR), наричан по – нататък „Регламента” и Закона за защита на личните данни /”ЗЗЛД”/ .

Този документ подлежи на допълнение и изменение и е желателно периодично запознаване с неговото съдържание.

ЛИЧНИ ДАННИ

Личните данни представляват информация относно физически лица, по която те могат да бъдат идентифицирани.

Като застрахователен брокер „Сигма Консулт” ЕООД, събира различни лични данни с оглед изпълнение на възложеното застрахователно посредничество за сключване и изпълнение на застрахователни договори.

„Сигма Консулт” ЕООД, като Администратор на лични данни, събира от клиентите си – физически лица или от лицето, което ги представлява, следните лични данни в зависимост от застрахователния договор /полицата/, който предстои да се сключи:

• Имена; ЕГН /дата и място на раждане, личен номер на чужденец, гражданство/; постоянен и настоящ адрес; данни от документа за самоличност; телефон; електронен адрес; семейно положение; данни за представители по закон или пълномощие; притежавано движимо или недвижимо имущество, което ще се застрахова; регистрационни номера на МПС; финансова информация – банкови сметки и произход на средства;
• Специални категории лични данни – данни за здравословно състояние заедно със съпътстващи документи /епикризи, декларация за моментно здравословно състояние, рецепти за предписани лекарствени средства и др./. Тези данни се събират единствено при сключване и евентуално предявяване на претенции по застраховки от вида „Животозастраховане”.
• Всяка друга информация, предоставена доброволно от клиента.

ИЗТОЧНИЦИ НА ДАННИ

„Сигма Консулт” ЕООД събира горепосочените лични данни по следните начини:

• Информация, предоставяна от клиентите;
• Информация, предоставяна от трети лица;
• Други източници

Когато се предоставят на „Сигма Консулт” ЕООД лични данни, принадлежащи на трето лице, е необходимо предварително това лице да бъде информирано и да е налице неговото съгласие или друго законово основание за предаване на личните му данни. Задължително е третото лице да е запознато с настоящата информация, приложима относно обработването и защитата на неговите лични данни.

ОСНОВАНИЯ ЗА СЪБИРАНЕ НА ЛИЧНИ ДАННИ

„Сигма Консулт” ЕООД събира посочените по-горе лични данни на едно или повече от следните основания, визирани в чл. 6 на Регламента:

• Договор: „Сигма Консулт” ЕООД сключва с клиентите си писмен договор за възлагане на застрахователно посредничество и събира лични данни с оглед сключването и изпълнението на този договор. За определени застраховки не се изисква писмен договор, а възлагането е устно.
• Закон: „Сигма Консулт” ЕООД има нормативно установени задължения /данъчни, счетоводни, за предотвратяване на измами, пране на пари, финансиране на тероризъм и др./ и за тяхното изпълнение е задължено да събира лични данни.
• Легитимен интерес: „Сигма Консулт” ЕООД може да обработва лични данни с оглед на свой легитимен интерес /например за предявяване и защита на свои правни претенции/. Винаги се прави преценка дали пред този легитимен интерес преимущество имат интереси на физическите лица – клиенти или техни основни права и свободи
• Съгласие: Във всички останали случаи „Сигма Консулт” ЕООД обработва лични данни единствено въз основа и след получаване на изричното съгласие на субекта на лични данни. Съгласието трябва да е изрично, свободно и информирано. Във всеки момент клиентът може да оттегли съгласието си и „Сигма Консулт” ЕООД ще преустанови обработването на съответните лични данни за в бъдеще.

ЦЕЛИ ЗА СЪБИРАНЕ НА ЛИЧНИ ДАННИ

„Сигма Консулт” ЕООД обработва лични данни на своите клиенти със следните цели:

• Идентифициране на клиенти, предоставяне на услуги по застрахователно посредничество; офериране, сключване и обслужване на застрахователни договори;
• Предоставяне на информация по вече сключени, с посредничеството на „Сигма Консулт” ЕООД, застрахователни договори – изтичане на срокове по застраховки, законодателни промени и др.
• Предоставяне на информация за застрахователни услуги и продукти;
• Съдействие при предявяване на претенции и ликвидация на щети, при направено искане от страна на клиентите;
• Предоставяне на отговори на запитвания и жалби на клиенти;
• Съставяне на отчети и справки към Комисията за финансов надзор и застрахователните компании, които представлява „Сигма Консулт” ЕООД;
• Спазване на нормативните разпоредби на българското и европейското законодателства;
• Защита на легитимните интереси на „Сигма Консулт” ЕООД например в съдебни и административни производства;
• Оптимизиране работата и качеството на услугите, предоставяни от „Сигма Консулт” ЕООД.

ДОСТЪП ДО ЛИЧНИ ДАННИ И СПОДЕЛЯНЕ:

При осъществяване на дейността си „Сигма Консулт” ЕООД може да сподели обработваните лични данни с някои от следните лица:

• Застрахователните дружества, които клиентите са избрали с посредничество на „Сигма Консулт” ЕООД;
• Адвокати, консултанти и счетоводители, с които „Сигма Консулт” ЕООД работи;
• Държавни, съдебни и регулаторни органи, които по силата на закона имат право да изискват информация, съдържаща лични данни /например – съд, прокуратура, Комисия за защита на личните данни, МВР и др./
• Пътна помощ, автомобилни сервизи, медицински лица, болнични заведения
• Доставчици на услуги на „Сигма Консулт” ЕООД / IT- доставчици и специалисти; оценители и вещи лица; куриерски и пощенски услуги и др./

Извън посочените по-горе лица, „Сигма Консулт” ЕООД споделя обработвани лични данни с фирми, организации и външни лица само с изричното съгласие на субекта на лични данни.

При посещение на интернет страницата на „Сигма Консулт” ЕООД е възможно да се осъществи връзка с друга страница на други доставчици на услуги. „Сигма Консулт” ЕООД не носи отговорност за сигурността на личните данни, в случай, че при посещението на тези други страници се събират лични данни.

С партньорите, с които „Сигма Консулт” ЕООД има сключени договори, са уговорени условия за защита на личните данни, стриктно спазване на законодателството в тази насока и предприемане на подходящи технически и организационни мерки за защита на личните данни.

Застрахователните дружества, които представлява „Сигма Консулт” ЕООД, обработват лични данни отделно от и за свои цели като Администратори на лични данни.

ПРЕДАВАНЕ НА ДАННИ В ДРУГА ДЪРЖАВА

„Сигма Консулт” ЕООД не предава лични данни на други лица в друга държава членка на ЕС или трета държава.

ПЕРИОД НА СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ

„Сигма Консулт” ЕООД съхранява обработваните лични данни за период, съобразен с техния вид и с целите, за които са събрани както и за всяка друга допустима и свързана цел или до изтичане на законоустановен срок.

За защита на свой легитимен интерес, а именно изтичане давностния срок за предявяване на претенции, „Сигма Консулт” ЕООД ще съхранява лични данни за период не по-малък от 5 години след изтичане или прекратяване на сключения договор.

Съхранението и обработването на лични данни след изтичане на горепосочения срок е допустимо, когато заличаването им е възпрепятствано поради юридически, регулаторни или законодателни причини /съдебни спорове, промяна в нормативните изисквания и др./

МЕРКИ ЗА ЗАЩИТА НА ЛИЧНИ ДАННИ

„Сигма Консулт” ЕООД прилага множество технически и организационни мерки за защита на личните данни от непозволен достъп, използване или разкриване, като криптиране на връзките при комуникация на лични данни; съхраняване данните на сървъри, снабдени с надеждни съвременни защити и протоколи за сигурност; контрол достъпа до лични данни чрез определяне на нива на достъп и разпределение на задълженията относно обработването на данните; използване на пароли за достъп; прилага мерки по сигурността на помещенията и местата в тях, където се съхраняват лични данни; приема вътрешни актове – политики, правила и инструкции относно защитата на лични данни; изисква от своите партньори, доставчици на услуги и други лица, на които споделя лични данни да прилагат съответни мерки по защита на личните данни.

ПРАВА НА СУБЕКТИТЕ НА ЛИЧНИ ДАННИ

Във връзка с обработването и съхранението на лични данни, субектите на лични данни има определени права спрямо „Сигма Консулт” ЕООД, които са предоставени от регламента и приложимото законодателство, а именно:

1. Право на достъп до обработваните лични данни както и получаване на следната информация: за каква цел се обработват данните, вид лични данни, които се обработват, получаване на лични данни, срок на обработване на лични данни;
2. Право на коригиране на обработваните лични данни, които са неточни или неактуални, както и право да се подаде жалба пред надзорен орган в случай на отказ от „Сигма Консулт” ЕООД за коригиране на личните данни;
3. Право да се иска от „Сигма Консулт” ЕООД да ограничи обработването на личните данни, когато:

3.1. личните данни не са точни, като в този случай ограничаването е за срок, в който „Сигма Консулт” ЕООД да провери точността на личните данни;

3.2. обработването на лични данни е неправомерно;

3.3. „Сигма Консулт” ЕООД не се нуждае повече от личите данни за целите на обработването, но данните са необходими за установяване, упражняване или защита на правни претенции;

3.4. има възражение срещу обработването в очакване на проверка дали законните основания на „Сигма Консулт” ЕООД имат преимущество пред интереса на субект на данни;

4. Право личните данни да бъдат изтрити без ненужно забавяне („правото да бъдеш забравен”) – „Сигма Консулт” ЕООД да заличи личните данни от всички системи и записи, където те се съхраняват, включително да уведоми всички трети лица/обработващи лични данни, на които е предоставил данните – когато няма законово основание за продължаване на обработването им, или когато е оттеглено съгласието и не е налице друго правно основание за обработването им, или когато легитимния интерес на субекта на лични данни има предимство пред законните основания на „Сигма Консулт” ЕООД, или когато обработването им е в нарушение на законодателството;
5. Право на възражение пред „Сигма Консулт” ЕООД срещу обработването на лични данни по всяко време, като се посочат основанията за това – законово основание или използването им за целите на директния маркетинг;
6. Право да се подаде жалба срещу обработването на лични данни или неспазване на правата субектите на лични данни пред компетентния надзорен орган – Комисия за защита на личните данни /КЗЛД/, адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, (www.cpdp.bg);
7. Право на уведомяване, когато има риск за нарушаване сигурността на личните данни, като „Сигма Консулт” ЕООД следва да уведоми за естеството на нарушението и какви мерки са предприети за отстраняването му, както и дали е уведомил надзорния орган за нарушението;
8. Право на защита по съдебен или административен ред, в случай, че правата на субектите във връзка с личните данни са били нарушени;
9. Право на оттегляне съгласието за обработване на лични данни частично или изцяло по всяко време, без да се засяга законосъобразността на обработването въз основа на съгласието, преди то да бъде оттеглено, за което „Сигма Консулт” ЕООД се уведомява по следния начин: писмено на адрес: гр. София, кв.Манастирски ливади, ул.Тодор Джебаров, бл.134 партер
10. Право на преносимост на данните – получаването на данните и прехвърлянето им на друго лице.

Можете да се обърнете към „Сигма Консулт” ЕООД на посочените адреси и информация за контакт, с оглед упражняване на правата Ви.

При искане за достъп до личните данни, ще Ви предоставим копие от тях, като при повторно или следващо искане може да определим разумна такса за предоставянето им.

Пренасяне на данните може да се извърши при наличие на следните условия: автоматизирано обработване на данните /не на хартиен носител/ и основанието за обработване на данните Ви е Вашето съгласие, договор или предприети стъпки по Ваше искане преди сключване на договор. Пренасянето на данните не води до тяхното заличаване и „Сигма Консулт” ЕООД ще продължи да ги обработва и да Ви предоставя посредническата услуга.

На всяко искане или запитване ще отговорим в едномесечен срок във формата, в която то е направено /на хартия или в електронен формат/.