Политика за поверителност

1. Администратор на данни

Администратор на личните ти данни е "Брокерито" ЕООД, застрахователен брокер с рег. № 11-575 при КФН, гр. София, бул. Витоша 89Б, ет. 4. Определили сме длъжностно лице по защита на данните (ДЛЗД), с което можеш да се свържеш на dpo@brokerito.bg или по пощата на адреса на дружеството.

2. Какви данни обработваме

• Идентификационни данни: имена, ЕГН, данни от лична карта, когато са необходими за издаване на полица
• Контактни данни: имейл адрес, телефонен номер, адрес
• Данни за застрахования обект: регистрационен номер, марка, модел и данни от талона на автомобила, адрес и характеристики на имущество
• Данни по полици и щети: сключени полици, премии, вноски, подадени уведомления за щети и придружаващи документи
• Платежни данни: статус на плащане и последни цифри на картата, получени от платежния оператор; пълни картови данни не съхраняваме
• Технически данни: IP адрес, логове за вход и действия в профила, данни от бисквитки (виж Политиката за бисквитки)

3. Основания и цели по GDPR

• Изпълнение на договор (чл. 6, пар. 1, б. "б" GDPR): за изготвяне на оферти, посредничество при сключване на полици, поддръжка на профила и съдействие при щети
• Законово задължение (чл. 6, пар. 1, б. "в"): за задължения по Кодекса за застраховането, счетоводното и данъчното законодателство и мерките срещу изпирането на пари
• Легитимен интерес (чл. 6, пар. 1, б. "е"): за сигурност на платформата, предотвратяване на злоупотреби и подобряване на услугата
• Съгласие (чл. 6, пар. 1, б. "а"): за маркетингови съобщения; съгласието може да се оттегли по всяко време от профила или чрез линка за отписване във всяко съобщение

4. Как защитаваме данните: криптиране на ЕГН

Всички данни се пренасят по криптирана връзка (TLS) и се съхраняват в центрове за данни на територията на Европейския съюз. Особено чувствителните идентификатори, включително ЕГН, се съхраняват в криптиран вид в базата данни, така че не са четими дори при директен достъп до нея. Достъпът на служители до лични данни е ограничен на принципа "необходимост да знае" и се логва.

5. С кого споделяме данни

• Застрахователи, до които изпращаме заявката ти, за да изготвят оферта и да издадат полица
• Гаранционен фонд и държавни органи, когато законът изисква (например регистрация на полици Гражданска отговорност)
• Доставчици на платежни услуги за обработка на плащанията
• Технически доставчици (хостинг, имейл услуги) в ЕС, действащи като обработващи по наши инструкции и с договор по чл. 28 GDPR

Не продаваме лични данни и не ги предаваме на трети държави извън ЕС/ЕИП.

6. Колко време пазим данните

• Данни по сключени полици и щети: до 5 години след прекратяване на отношенията, съгласно давностните срокове, а счетоводни документи до 10 години по Закона за счетоводството
• Заявки без сключена полица: до 12 месеца, за да можеш да се върнеш към офертите си
• Профил без активност: изтриваме след 3 години неактивност
• Технически логове: до 12 месеца

След изтичане на сроковете данните се изтриват или анонимизират.

7. Твоите права

Имаш право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение, както и право да оттеглиш дадено съгласие. Подробно описание и как да ги упражниш през профила си ще намериш на страницата Права по GDPR.

Ако смяташ, че обработваме данните ти неправомерно, имаш право на жалба до Комисията за защита на личните данни (гр. София, бул. проф. Цветан Лазаров 2, www.cpdp.bg).

8. Промени в политиката

При съществени промени ще те уведомим по имейл или чрез съобщение в платформата. Актуалната версия винаги е публикувана на тази страница с датата на последна актуализация.