ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

I. ОБЩИ ПОЛОЖЕНИЯ

Чл. 1. Настоящата Политика за поверителност урежда начина, по който „СОПЕТ БРОКЕР“ ООД събира, използва, съхранява, предоставя и защитава личните данни на физически лица във връзка с използването на интернет страницата https://sopetbroker.com и предоставянето на услуги по застрахователно посредничество.

Чл. 2. Дружеството обработва лични данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Закона за защита на личните данни, Кодекса за застраховането и останалото приложимо законодателство.

Чл. 3. Настоящата политика се прилага за посетителите на Уебсайта, лицата, изпращащи запитвания, настоящите и потенциалните клиенти на Дружеството, както и за други физически лица, чиито данни се обработват във връзка със застрахователното посредничество.

II. ДАННИ ЗА АДМИНИСТРАТОРА

Чл. 4. Администратор на личните данни е:

  • Наименование: „СОПЕТ БРОКЕР“ ООД
  • ЕИК: 205698618
  • Адрес: гр. София 1036, ул. „Московска“ № 29, вх. В, ет. 1
  • Електронна поща: office@sopetbroker.com
  • Телефон: +359 2 943 45 81
  • Уебсайт: https://sopetbroker.com

Чл. 5. Въпроси относно обработването на лични данни и искания за упражняване на права могат да бъдат изпращани на посочените контакти на Дружеството.

В действащото уведомление за поверителност е посочено следното лице за контакт по защитата на личните данни:

Цветан Петров
Електронна поща: tsvetan.petrov@sopetbroker.com

Данните на това лице следва да бъдат потвърдени преди публикуване на актуализираната политика.

III. КАТЕГОРИИ ОБРАБОТВАНИ ЛИЧНИ ДАННИ

Чл. 6. В зависимост от характера на взаимоотношенията с лицата и предоставяните услуги Дружеството може да обработва следните категории лични данни:

1. Данни за идентификация:

  • Име, презиме и фамилия;
  • Единен граждански номер или друг идентификационен номер, когато това е необходимо и законосъобразно;
  • Данни от документи за самоличност, когато се изискват съгласно приложимото законодателство.

2. Данни за контакт:

  • Електронна поща;
  • Телефонен номер;
  • Постоянен или настоящ адрес;
  • Адрес за кореспонденция.

3. Данни, свързани със застрахователно посредничество:

  • Информация за имущество, моторни превозни средства и други обекти на застраховане;
  • Данни за професия, дейност или други обстоятелства, необходими за оценка на застрахователните потребности;
  • Информация, необходима за изготвяне на индивидуални застрахователни предложения;
  • Данни за застрахователни договори, полици, премии и претенции;
  • Информация за настъпили застрахователни събития.

4. Финансови данни:

  • Информация за банкови сметки;
  • Данни, свързани с плащания по застрахователни договори;
  • Други финансови данни, необходими за конкретната застрахователна услуга.

5. Специални категории лични данни:

При определени видове застраховане или при обработване на застрахователни претенции може да е необходимо обработване на здравни данни, медицински документи или друга информация, представляваща специална категория лични данни по смисъла на чл. 9 от GDPR.

Такива данни се обработват само при наличие на приложимо основание по чл. 6 и изключение по чл. 9, параграф 2 от GDPR и при спазване на допълнителните изисквания за тяхната защита.

6. Данни от използването на Уебсайта:

  • IP адрес;
  • Информация за браузъра и устройството;
  • Технически данни и регистрационни записи;
  • Данни от бисквитки и сходни технологии, според конкретните настройки на Уебсайта;
  • Информация, предоставена доброволно чрез формите за контакт.

IV. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Чл. 7. Дружеството обработва лични данни за следните цели:

1. Обработка на запитвания и комуникация

Личните данни, предоставени чрез формите за контакт, електронна поща или други канали, се използват за разглеждане на запитвания, предоставяне на информация и осъществяване на комуникация.

Правно основание: чл. 6, параграф 1, буква „б“ от GDPR, когато обработването е необходимо за предприемане на стъпки по искане на лицето преди сключване на договор, или буква „е“ — легитимен интерес за обработване на общи запитвания и комуникация.

2. Предоставяне на услуги по застрахователно посредничество

Данните се обработват за проучване на застрахователния пазар, оценка на изискванията и потребностите на клиента, предоставяне на индивидуални предложения, съдействие при сключването и обслужването на застрахователни договори.

Правно основание: чл. 6, параграф 1, буква „б“ от GDPR, когато обработването е необходимо за договор или преддоговорни действия по искане на лицето, както и буква „в“, когато се изпълнява законово задължение.

3. Изпълнение на законови задължения

Лични данни могат да бъдат обработвани за изпълнение на задължения, произтичащи от Кодекса за застраховането, счетоводното и данъчното законодателство, законодателството за предотвратяване на изпирането на пари и други приложими нормативни актове.

Правно основание: чл. 6, параграф 1, буква „в“ от GDPR.

4. Обработване на застрахователни претенции

Данните могат да бъдат използвани за съдействие при заявяване, разглеждане и администриране на застрахователни претенции и за установяване, упражняване или защита на правни претенции.

Правното основание се определя според конкретната цел и обстоятелствата. Когато се обработват здравни данни за установяване, упражняване или защита на правни претенции, може да бъде приложим чл. 9, параграф 2, буква „е“ от GDPR.

5. Защита и сигурност

Технически данни могат да бъдат обработвани за осигуряване на сигурността на Уебсайта, предотвратяване на злоупотреби, техническа диагностика и защита на информационните системи.

Правно основание: чл. 6, параграф 1, буква „е“ – легитимен интерес на Дружеството за защита на системите и информационната сигурност, когато това основание е приложимо.

6. Анализ на посещаемостта и маркетингови дейности

Когато Уебсайтът използва аналитични или маркетингови технологии, изискващи съгласие, съответните технологии се активират след получаване на валидно съгласие.

Обработването на лични данни чрез тях се извършва на съответното правно основание, включително съгласие по чл. 6, параграф 1, буква „а“ от GDPR, когато това е приложимо.

V. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ

Чл. 8. Предоставянето на определени лични данни е необходимо за разглеждане на запитване, изготвяне на застрахователно предложение или предоставяне на услуга по застрахователно посредничество.

Чл. 9. При непредоставяне на данни, които са необходими за изпълнение на конкретна услуга или законово задължение, Дружеството може да не бъде в състояние да предостави съответното предложение или услуга.

Чл. 10. Посетителите на Уебсайта не са задължени да предоставят лични данни, за да разглеждат публично достъпното му съдържание, извън техническите данни, обработвани при осъществяване на достъп до сайта.

VI. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ

Чл. 11. При наличие на приложимо правно основание и необходимост лични данни могат да бъдат предоставяни на:

  1. Застрахователни дружества – за изготвяне на оферти, оценка на риска, сключване и обслужване на застрахователни договори и обработване на претенции.
  2. Доставчици на технически услуги – хостинг, информационна поддръжка, електронна поща, системи за сигурност и други технологични услуги.
  3. Професионални консултанти и доставчици на специализирани услуги – счетоводители, адвокати, оценители, експерти и други лица, когато участието им е необходимо.
  4. Компетентни държавни и надзорни органи – когато предоставянето на данни е изискуемо съгласно закон.
  5. Други лица – когато това е необходимо за законна цел и съществува съответното правно основание.

Чл. 12. Когато доставчик обработва лични данни от името на Дружеството в качеството на обработващ лични данни, отношенията се уреждат съгласно изискванията на чл. 28 от GDPR.

Чл. 13. Застрахователните дружества могат да обработват получените лични данни като самостоятелни администратори, съобразно собствените си задължения и политики за поверителност.

VII. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

Чл. 14. Когато в процеса на използване на технологични услуги или предоставяне на услуги по застрахователно посредничество се налага предаване на лични данни извън Европейското икономическо пространство, Дружеството прилага изискванията на глава V от GDPR.

Чл. 15. Подобно предаване се извършва само при наличие на приложимо правно основание и допустим механизъм за трансфер, като решение за адекватност, подходящи гаранции или друго предвидено в регламента основание.

Информация за конкретните трансфери и приложимите гаранции се предоставя на засегнатите лица съгласно изискванията на GDPR.

VIII. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Чл. 16. Дружеството съхранява личните данни само за периода, необходим за изпълнение на съответните цели, освен когато приложимото законодателство изисква или допуска по-дълго съхранение.

Чл. 17. Сроковете за съхранение се определят според категорията на данните, вида на услугата, нормативните задължения и необходимостта от установяване, упражняване или защита на правни претенции.

По-специално:

  1. Данните от запитвания се съхраняват за периода, необходим за обработване на запитването и последващата обосновано необходима комуникация, съобразно утвърдените срокове на Дружеството.
  2. Документите по застрахователно посредничество се съхраняват съгласно приложимите нормативни изисквания и вътрешните правила за съхранение.
  3. Счетоводните и данъчните документи се съхраняват за предвидените в закона срокове.
  4. Техническите регистрационни записи и данните за сигурност се съхраняват за период, необходим за съответната цел.
  5. Данните, обработвани въз основа на съгласие, се съхраняват за периода, необходим за съответната цел, или до оттегляне на съгласието, освен когато съществува друго основание за последващо съхранение.

Чл. 18. След изтичане на приложимите срокове личните данни се изтриват, унищожават или анонимизират по подходящ начин, освен ако е налице основание за по-нататъшното им съхранение.

IX. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

Чл. 19. Дружеството предприема подходящи технически и организационни мерки за защита на личните данни от неразрешен достъп, неправомерно използване, загуба, унищожаване, изменение или разкриване.

Чл. 20. Мерките за сигурност се определят съобразно характера на обработваните данни и рисковете за правата и свободите на физическите лица.

Чл. 21. Достъп до лични данни се предоставя само на оправомощени лица, за които той е необходим за изпълнение на съответните служебни или договорни задължения.

X. БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ

Чл. 22. Уебсайтът използва или може да използва бисквитки и сходни технологии за осигуряване на техническото му функциониране, сигурност и допълнителни функционалности.

Чл. 23. Използването на незадължителни бисквитки и технологии, за които се изисква съгласие, се извършва след получаване на такова съгласие.

Чл. 24. Посетителите могат да управляват предпочитанията си относно незадължителните бисквитки чрез механизма за управление на съгласието, предоставен на Уебсайта.

Чл. 25. Подробна информация относно видовете бисквитки, техните цели, доставчици и срокове на действие се съдържа в отделната Политика за бисквитките, достъпна на Уебсайта.

XI. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Чл. 26. Съгласно GDPR физическите лица разполагат със следните права при условията и ограниченията, предвидени в приложимото законодателство:

  1. Право на информация – да получат прозрачна информация относно обработването на личните им данни.
  2. Право на достъп – да получат потвърждение дали се обработват техни лични данни и достъп до тях.
  3. Право на коригиране – да поискат коригиране на неточни или допълване на непълни данни.
  4. Право на изтриване – да поискат изтриване на данни, когато са налице законовите предпоставки.
  5. Право на ограничаване – да поискат ограничаване на обработването в предвидените от закона случаи.
  6. Право на преносимост – да получат данните си в структуриран, широко използван и пригоден за машинно четене формат, когато това право е приложимо.
  7. Право на възражение – да възразят срещу обработване, основано на легитимен интерес или изпълнение на задача от обществен интерес, при условията на GDPR.
  8. Право на оттегляне на съгласие – когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време, без това да засяга законосъобразността на предходното обработване.
  9. Права във връзка с автоматизираното вземане на решения – когато е приложим чл. 22 от GDPR, включително правото лицето да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, което поражда предвидените в тази разпоредба последици.

Чл. 27. Искания за упражняване на права могат да се изпращат на:

office@sopetbroker.com

или на адрес:

гр. София 1036, ул. „Московска“ № 29, вх. В, ет. 1

Чл. 28. Дружеството разглежда исканията и предоставя отговор без ненужно забавяне и по правило в срок до един месец от получаването им. При предвидените в GDPR условия срокът може да бъде удължен с още два месеца, за което заявителят се уведомява своевременно.

Чл. 29. Когато е необходимо за установяване самоличността на заявителя, Дружеството може да поиска допълнителна информация в съответствие с GDPR.

XII. ПРАВО НА ЖАЛБА

Чл. 30. Всяко физическо лице, което счита, че правата му във връзка със защитата на личните данни са нарушени, има право да подаде жалба до компетентния надзорен орган.

За Република България това е:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Уебсайт: https://www.cpdp.bg

Чл. 31. Правото на жалба до надзорния орган не ограничава възможността за защита по съдебен ред.

XIII. ПРОФИЛИРАНЕ И АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

Чл. 32. Във връзка с оценка на застрахователен риск и изготвяне на индивидуални застрахователни предложения може да се използват информационни системи, които анализират предоставени данни.

Чл. 33. Когато Дружеството осъществява профилиране или автоматизирано вземане на решения, то предоставя информация за приложимите цели, правни основания и права на засегнатите лица съгласно GDPR.

Чл. 34. Ако е налице автоматизирано вземане на решения, включително профилиране, попадащо в приложното поле на чл. 22 от GDPR, на засегнатите лица се предоставя изискуемата информация относно използваната логика, значението и предвидените последици, както и приложимите гаранции за защита на правата им.

XIV. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

Чл. 35. Дружеството може да актуализира настоящата Политика за поверителност при промени в законодателството, дейността, технологиите или начина на обработване на лични данни.

Чл. 36. Актуалната версия се публикува на Уебсайта с посочване на датата на последната актуализация.

Чл. 37. Когато приложимото законодателство изисква допълнително уведомяване или получаване на съгласие, Дружеството предприема необходимите действия преди съответното обработване.

Последна актуализация: 26.10.2026 г.