Настоящата Политика за поверителност и защита на личните данни („Политиката“) има за цел да Ви информира как Застрахователен брокер „БенчМарк Брокер“ ООД събира, обработва, съхранява и защитава Вашите лични данни в качеството си на администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година (Общ регламент относно защитата на данните – GDPR) и Закона за защита на личните данни (ЗЗЛД), както и какви са Вашите права във връзка с това обработване.
Моля да се запознаете внимателно с настоящия документ. При възникнали въпроси или необходимост от допълнителни разяснения можете да се свържете с нас или с нашето Длъжностно лице по защита на данните по начините, посочени в раздел „Свържете се с нас“ по-долу.
1. КОЙ ОБРАБОТВА ВАШИТЕ ДАННИ (ДАННИ ЗА АДМИНИСТРАТОРА)
Администратор на Вашите лични данни е Застрахователен брокер „БенчМарк Брокер“ ООД („Дружеството“ или „Брокерът“), ЕИК 206231642, със седалище и адрес на управление: Република България, гр. София, бул. „Черни връх“ № 66, вх. В, ет. 1, вписано като лицензиран застрахователен брокер в Регистъра на застрахователните брокери към Комисията за финансов надзор (КФН) с Удостоверение №1053-ЗБ/05.10.2026 г.
В Дружеството е определено Длъжностно лице по защита на данните (ДЛЗД), с което можете да осъществите директна връзка по всички въпроси, свързани с обработването на Вашите лични данни и упражняването на правата Ви съгласно GDPR:
2. КАТЕГОРИИ СУБЕКТИ НА ДАННИ И ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ
В зависимост от качеството, в което взаимодействате с Дружеството, ние обработваме следните категории лични данни за следните субекти:
2.1. Клиенти и потенциални клиенти – физически лица (застраховащи, застраховани лица, бенефициери, трети ползващи се или увредени лица):
- Основни идентификационни данни: три имена, единен граждански номер (ЕГН), личен номер на чужденец (ЛНЧ) или дата и място на раждане, гражданство;
- Данни от документи за самоличност: номер, дата на издаване, валидност и орган, издал документа (при извършване на идентификация по Закона за мерките срещу изпирането на пари – ЗМИП);
- Данни за контакт: постоянен и настоящ адрес, адрес за кореспонденция, мобилен/стационарен телефон, електронен адрес (имейл);
- Данни за застрахования интерес и застрахователния обект: данни за собственост и характеристики на недвижими и движими имоти, данни за моторни превозни средства (рег. номер, номер на шаси, копие от свидетелство за регистрация на МПС при сключване на задължителна застраховка „Гражданска отговорност“ от разстояние съгласно чл. 332, ал. 6 от Кодекса за застраховането), семейно положение, професия и месторабота (когато са релевантни за оценката на риска);
- Финансови и платежни данни: номер на банкова сметка (IBAN), данни за платежни карти и плащания на застрахователни премии или дължими обезщетения;
- Данни за застрахователни претенции и щети: описание на застрахователни събития, протоколи на органите на МВР/Пътна полиция, двустранни констативни протоколи, снимков материал на щети, експертни оценки;
- Специални категории данни (данни за здравословно състояние): информация за здравен статус, медицински диагнози, епикризи, амбулаторни листове, решения на ТЕЛК/НЕЛК, болнични листове и експертизи, събирани единствено при сключване и обслужване на застраховки „Живот“, „Медицинска застраховка“, „Злополука“ или при предявяване и уреждане на претенции по настъпили застрахователни събития, свързани с увреждане на здравето или телесна неприкосновеност;
- Данни по ЗМИП и ЗМФТ (в нормативно установените случаи): статус на видна политическа личност (PEP) или свързано с нея лице, източници и произход на средствата съгласно изискванията на законодателството срещу изпирането на пари.
2.2. Представители, пълномощници и лица за контакт на корпоративни клиенти и партньори:
- Имена, длъжност/позиция в юридическото лице, служебен телефон, служебен имейл, данни за представителна власт и пълномощни, данни за действителни собственици на юридически лица по чл. 63 от ЗМИП;
- Данни за служители на корпоративни клиенти, включени в групови застрахователни полици от техния работодател (имена, ЕГН, длъжност) или посочени като водачи на служебни автомобили при застрахователни претенции.
2.3. Посетители на интернет страницата и потребители на онлайн услуги:
- Технически данни: IP адрес, вид и версия на браузъра, операционна система, информация за устройството, история на посещенията на сайта, данни, събирани чрез бисквитки (cookies) съгласно Политиката за използване на „бисквитки“;
- Данни, въведени в онлайн форми за запитвания, застрахователни калкулатори или абонамент за бюлетин.
3. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Дружеството обработва Вашите лични данни законосъобразно, добросъвестно и по прозрачен начин, единствено за конкретни, изрично указани и легитимни цели и на следните правни основания:
3.1. За изпълнение на договор или предприемане на стъпки преди сключване на договор (чл. 6, параграф 1, буква „б“ от GDPR):
- Извършване на застрахователно посредничество по чл. 301 от Кодекса за застраховането (КЗ), включително събиране на оферти от застрахователи, изготвяне на сравнителен анализ на рисковете и предложения за застрахователно покритие;
- Установяване на изискванията и потребностите на ползвателя на застрахователни услуги и предоставяне на съвет въз основа на справедлив и личен анализ (чл. 325а от КЗ);
- Договаряне, сключване, поддържане и администриране на застрахователни договори и полици, включително от разстояние по електронен път (чл. 332 от КЗ);
- Изпращане на служебни съобщения, полици, добавъци, напомняния за падежи на разсрочени вноски и срокове за подновяване на застрахователни договори;
- Оказване на съдействие при заявяване, завеждане, доказване и уреждане на застрахователни претенции пред застрахователните дружества (чл. 301, ал. 4 и 6 от КЗ).
3.2. За изпълнение на законови задължения, които се прилагат спрямо Дружеството (чл. 6, параграф 1, буква „в“ от GDPR):
- Изпълнение на задълженията за комплексна проверка на клиентите, идентификация на клиенти и действителни собственици, оценка на риска и съхранение на документи по Закона за мерките срещу изпирането на пари (ЗМИП), Закона за мерките срещу финансирането на тероризма (ЗМФТ) и приложимото европейско законодателство;
- Изпълнение на регулаторните изисквания на Кодекса за застраховането, включително документиране на предоставяната преддоговорна информация, водене на регистър на жалбите по чл. 290 от КЗ и произнасяне по тях в едномесечен срок;
- Изпълнение на счетоводни, данъчни и финансово-отчетни задължения съгласно Закона за счетоводството, Данъчно-осигурителния процесуален кодекс (ДОПК), Закона за корпоративното подоходно облагане и Закона за данък върху добавената стойност;
- Предоставяне на информация и отчетност към Комисията за финансов надзор (КФН), Комисията за защита на личните данни (КЗЛД), Националната агенция за приходите (НАП), ДАНС, органите на съдебната власт, прокуратурата и разследващите органи при упражняване на техните законови правомощия.
3.3. Обработване на специални категории данни (данни за здравословно състояние) – чл. 9, параграф 2 от GDPR:
- Когато обработването е необходимо за сключване и обслужване на застраховки с покритие за живот, злополука или медицински разходи – въз основа на изрично съгласие на субекта на данните (чл. 9, параграф 2, буква „а“ от GDPR);
- Когато обработването е необходимо за установяването, упражняването или защитата на правни претенции по настъпили застрахователни събития, изплащане на застрахователни обезщетения или регресни права (чл. 9, параграф 2, буква „е“ от GDPR във връзка с чл. 150, 151, 299, 404 и § 7 от ПЗР на КЗ).
3.4. За целите на легитимните интереси на Дружеството или на трета страна (чл. 6, параграф 1, буква „е“ от GDPR):
- Осигуряване на физическа сигурност, охрана на помещенията, имуществото, служителите и посетителите в клиентските офиси;
- Установяване, упражняване и защита на правни претенции на Дружеството по съдебен, административен или извънсъдебен ред, включително превенция и противодействие на застрахователни измами;
- Администриране на договорните отношения с корпоративни клиенти чрез данните за контакт на техните представители и служители;
- Поддържане на информационната и мрежова сигурност, предотвратяване на злоупотреби и нерегламентиран достъп до ИТ системите;
- Подобряване на качеството на предоставяните услуги и функционалностите на интернет страницата;
- Директен маркетинг на собствени сходни застрахователни продукти и услуги към съществуващи клиенти при спазване на законовите изисквания и осигуряване на безплатна и лесна възможност за възражение по всяко време.
3.5. Въз основа на Вашето свободно изразено, конкретно, информирано и недвусмислено съгласие (чл. 6, параграф 1, буква „а“ от GDPR):
- Изпращане на промоционални съобщения, специални търговски оферти и промоции за продукти на трети лица/партньори;
- Всякакви други специфични цели, за които изрично сте предоставили писмено съгласие.
Личните данни, събрани за целите на ЗМИП, се обработват единствено за предотвратяване на изпирането на пари и финансирането на тероризма и по силата на чл. 76, параграф 4 от Регламент (ЕС) 2024/1624 изрично се забранява тяхната последваща употреба за търговски или маркетингови цели.
4. С КОГО СПОДЕЛЯМЕ ВАШИТЕ ЛИЧНИ ДАННИ (КАТЕГОРИИ ПОЛУЧАТЕЛИ)
Дружеството предоставя лични данни единствено на следните категории получатели при стриктно спазване на принципа за свеждане на данните до минимум и законовите изисквания за застрахователна тайна (чл. 149 и 150 от КЗ):
- Застрахователни и презастрахователни дружества: лицензирани застрахователи, избрани от клиента за офериране, сключване на полици или уреждане на претенции. Застрахователните дружества действат като самостоятелни администратори за своите собствени цели по оценка на риска, администриране на договорите и ликвидация на щети, съгласно техните собствени политики за поверителност;
- Обработващи лични данни: доверени доставчици на услуги, които обработват лични данни от името и по възлагане на Дружеството въз основа на писмени договори съгласно чл. 28 от GDPR (доставчици на софтуерни решения за застрахователно брокерство, ИТ поддръжка и хостинг услуги, счетоводни къщи, куриерски и пощенски оператори, лицензирани охранителни фирми за поддръжка);
- Самостоятелни администратори – професионални консултанти: адвокати, правни кантори, регистрирани одитори, банкови институции и платежни оператори при изпълнение на финансови разплащания и защита на законните права на Дружеството;
- Държавни, регулаторни и контролни органи: КФН, КЗЛД, Комисия за защита на потребителите (КЗП), НАП, ДАНС, МВР, органи на досъдебното производство и съдилища, Гаранционен фонд, Национално бюро на българските автомобилни застрахователи (НББАЗ) – само когато е налице изрично законово задължение или надлежен акт на орган на власт.
5. МЕЖДУНАРОДНО ПРЕДАВАНЕ НА ДАННИ (ТРАНСФЕРИ ИЗВЪН ЕИП)
По правило Дружеството съхранява и обработва Вашите лични данни на сървъри и техническа инфраструктура, разположени на територията на Република България и в рамките на Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП).
6. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ
Дружеството прилага строг принцип за ограничение на съхранението: данните се обработват за период, не по-дълъг от необходимото за постигане на съответните цели, при съобразяване на нормативните срокове:
| Категория данни и документи | Срок на съхранение | Правно основание / Критерий |
|---|
| Счетоводни регистри, фактури, първични и вторични счетоводни документи и ведомости | 10 (десет) години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят | Чл. 12, ал. 1 от Закона за счетоводството; чл. 38 от ДОПК |
| Досиета по сключени застрахователни договори, полици, добавъци, въпросници за изисквания и потребности (чл. 325а КЗ) | 5 (пет) години от прекратяването или изтичането на застрахователния договор | Обща 5-годишна погасителна давност за застрахователни претенции по Кодекса за застраховането и Закона за задълженията и договорите |
| Документи, справки и идентификационни досиета по Закона за мерките срещу изпирането на пари (ЗМИП) | 5 (пет) години от началото на календарната година, следваща годината на прекратяване на деловите взаимоотношения или извършване на случайната операция | Чл. 67 от ЗМИП; чл. 10 от ЗМИП |
| Документация по регистрирани застрахователни претенции и щети | 5 (пет) години от окончателното изплащане на обезщетението, отказа или приключването на съдебния спор | Чл. 110 и сл. от ЗЗД; чл. 301, ал. 4 и 6 от КЗ |
| Жалби на ползватели на застрахователни услуги и кореспонденция по тях | 5 (пет) години от постановяване на окончателен отговор по жалбата | Чл. 290 от Кодекса за застраховането |
| Данни за директен маркетинг | До оттегляне на съгласието или постъпване на възражение срещу маркетинга | Чл. 7, пар. 3 и чл. 21, пар. 2 от GDPR |
| Неприети застрахователни оферти и предварителни запитвания | до 1 (една) година от предоставяне на офертата | Легитимен интерес за анализ на търсенето и обслужване при последващ контакт |
При наличие на висящ правен, съдебен или регулаторен спор документацията се съхранява до окончателното приключване на производството с влязъл в сила акт на компетентния съд или надзорен орган.
7. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ
Дружеството въвежда и поддържа модерни технически и организационни мерки за сигурност, съобразени с естеството, обхвата, контекста и рисковете на обработването, включително:
- Псевдонимизация и криптиране на личните данни при електронна обработка и пренос;
- Контрол на физическия и логическия достъп (принцип „необходимост да се знае“), индивидуални потребителски акаунти и сигурни пароли;
- Осигуряване на постоянна поверителност, цялостност, наличност и устойчивост на информационните системи;
- Периодично архивиране и възможности за своевременно възстановяване на наличността на данните при технически инцидент;
- Декларации за застрахователна тайна и поверителност, подписани от всички служители съгласно чл. 149 от КЗ, както и провеждане на редовни обучения на персонала;
- Процедури за управление и докладване на нарушения на сигурността на данните към КЗЛД и засегнатите субекти съгласно чл. 33 и 34 от GDPR.
8. ВАШИТЕ ПРАВА КАТО СУБЕКТ НА ДАННИ
Съгласно европейското и българското законодателство Вие разполагате със следните права:
8.1. Право на достъп (чл. 15 от GDPR): Имате право да получите потвърждение дали обработваме Ваши лични данни, както и безплатно копие от обработваните данни и подробна информация за целите, получателите, сроковете и източниците. При искане на допълнителни копия Дружеството може да наложи разумна такса въз основа на административните си разходи. Предоставянето на копие не може да засяга неблагоприятно правата и свободите на други лица (чл. 15, параграф 4 от GDPR).
8.2. Право на коригиране (чл. 16 от GDPR): Имате право да поискате коригиране на неточни лични данни или попълване на непълни данни, отнасящи се до Вас.
8.3. Право на изтриване („право да бъдеш забравен“) (чл. 17 от GDPR): Имате право да поискате изтриване на личните Ви данни, когато те вече не са необходими за целите, оттеглили сте съгласието си или обработването е незаконосъобразно. Моля обърнете внимание, че правото на изтриване не е абсолютно и не се прилага, когато обработването е необходимо за спазване на законово задължение за съхранение (по ЗМИП, ЗСч, ДОПК, КЗ) или за установяване, упражняване или защита на правни претенции (чл. 17, параграф 3 от GDPR).
8.4. Право на ограничаване на обработването (чл. 18 от GDPR): Можете да поискате ограничаване на обработването (при което данните само се съхраняват) при оспорване на точността им, при незаконосъобразна обработка или при необходимост за правни претенции.
8.5. Право на преносимост на данните (чл. 20 от GDPR): Имате право да получите личните данни, които сте предоставили на Дружеството, в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърлите на друг администратор, когато обработването се извършва по автоматизиран начин и се основава на Ваше съгласие или на договорно задължение.
8.6. Право на възражение (чл. 21 от GDPR):
- Имате право по всяко време да възразите срещу обработване на личните Ви данни, основано на легитимен интерес на Дружеството;
- Абсолютно право на отказ от директен маркетинг: Имате безусловно и безплатно право по всяко време да възразите срещу обработването на личните Ви данни за целите на директния маркетинг, включително срещу профилиране, свързано с директния маркетинг. При получаване на такова възражение ние незабавно преустановяваме маркетинговата обработка.
8.7. Право на оттегляне на съгласието (чл. 7, параграф 3 от GDPR): Когато обработването се основава на Вашето съгласие, имате право да го оттеглите по всяко време, безплатно и без това да засяга законосъобразността на обработването, основано на съгласието преди неговото оттегляне.
8.8. Право на жалба до надзорен орган (чл. 77 от GDPR): Ако считате, че обработването на Вашите лични данни нарушава разпоредбите на GDPR или националното законодателство, имате право да подадете жалба до националния надзорен орган – Комисия за защита на личните данни (КЗЛД), както и до компетентния административен съд.
9. РЕД И ПРОЦЕДУРА ЗА УПРАЖНЯВАНЕ НА ПРАВАТА
(1) За да упражните някое от правата си, можете да подадете писмено заявление на адреса на Дружеството или електронно заявление, подписано с квалифициран електронен подпис (КЕП) или изпратено от имейл адреса, с който сте регистрирани в нашите системи, на: [email protected] или [email protected].
(2) Искането следва да съдържа: три имена, ЕГН/ЛНЧ или дата на раждане, адрес за обратна връзка, описание на искането и предпочитана форма за получаване на отговор, дата и подпис.
(3) За да защитим Вашите данни от неоторизиран достъп, при наличие на основателни съмнения относно самоличността на заявителя Дружеството може да изиска предоставянето на допълнителна идентификационна информация.
(4) Срокове: Дружеството разглежда Вашето искане и предоставя писмен мотивиран отговор без ненужно забавяне и най-късно в срок до 1 (един) месец от получаването му. При изключителна фактическа или правна сложност или голям брой искания този срок може да бъде удължен с още 2 (два) месеца, за което ще бъдете изрично уведомени в рамките на първоначалния едномесечен срок с посочване на причините за забавянето.
(5) Упражняването на правата е напълно безплатно. При явно неоснователни или прекомерни искания (особено поради тяхната повторяемост) Дружеството може да наложи разумна административна такса или мотивирано да откаже да предприеме действия по искането.
10. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ И ПРОФИЛИРАНЕ
Дружеството не прилага процеси по изцяло автоматизирано вземане на индивидуални решения, включително профилиране по смисъла на чл. 22 от GDPR, които да пораждат правни последици за Вас или да Ви засягат в значителна степен по подобен начин. Онлайн калкулаторите за застраховки на интернет страницата извършват автоматизирано изчисляване на примерна премия съгласно публичните тарифи на застрахователите, като окончателното сключване на договора винаги подлежи на индивидуална проверка и човешка намеса от страна на лицензиран застрахователен брокер.
11. СВЪРЖЕТЕ СЕ С НАС И НАДЗОРНИЯ ОРГАН
Администратор и Длъжностно лице по защита на данните:
„Застрахователен брокер БенчМарк Брокер“ ООД, гр. София 1407, бул. „Черни връх“ № 66, вх. В, ет. 1; Електронна поща: [email protected] / [email protected]; Интернет страница: https://www.bmbroker.bg.
Национален надзорен орган:
Комисия за защита на личните данни (КЗЛД), адрес: Република България, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; Телефон: 02 915 35 18; Електронна поща: [email protected]; Интернет страница: https://www.cpdp.bg.
12. АКТУАЛИЗАЦИЯ И ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Настоящата Политика за поверителност подлежи на периодичен преглед и актуализация най-малко веднъж на две години, както и при настъпване на изменения в приложимото законодателство или в организацията на дейността на Дружеството. Актуалният вариант на Политиката е винаги достъпен на официалния уебсайт на Дружеството.
