Защита на личните данни

Real Garant Versicherung AG отдава голямо значение на защитата на Вашите лични данни. Като компания от Zurich Group Germany, ние обработваме личните данни внимателно, прозрачно и в съответствие с приложимите изисквания за защита на данните. С настоящата Политика за поверителност Ви информираме кои лични данни се обработват във връзка с нашите онлайн услуги и в контекста на нашите застрахователни продукти, за какви цели и на какво правно основание се извършва това, както и какви права имате. Информацията относно обработката на лични данни във връзка с нашите застрахователни продукти можете да намерите в допълнителната информация за защита на данните, към която има линк в края на настоящата Политика за поверителност. Ако имате въпроси относно защитата на данните, можете по всяко време да се свържете с координаторите по защита на данните на Real Garant Versicherung AG или с Отдела за защита на данните на Zurich Gruppe Deutschland.

Администраторите, отговорни за обработката на лични данни във връзка с realgarant.com, онлайн услугите на Real Garant, за които се отнася настоящата Политика за поверителност, както и за обработката на лични данни в рамките на нашата застрахователна дейност по смисъла на Общия регламент за защита на данните (GDPR) и съответните разпоредби за защита на данните, са:

Real Garant Versicherung AG/Real Garant GmbH Garantiesysteme

Legal and Data Protection
Marie-Curie-Str. 3
73770 Denkendorf
Германия

Телефон: +49 711/ 490 63-0 
Е-поща: dataprotection@realgarant.com

Можете да се свържете с нашия длъжностно лице по защита на личните данни на следния адрес:

Zurich Gruppe Deutschland 
Group Data Protection
50427 Köln
Германия

Е-мейл: dataprotection[at]realgarant.com

3. Формуляр за контакт

Чрез формулярите, предоставени на нашия уебсайт, можете да ни изпращате различни запитвания, например уведомления за рекламации, промени в личните данни, отказ от абонамент или общи запитвания за контакт. Въведената от Вас информация се предава до нас и се съхранява с цел обработка на съответното запитване. Освен това събираме съпътстваща техническа информация, като например датата и часа на запитването.

• Salesforce

За техническото осигуряване и обработката на запитванията чрез формулярите използваме Salesforce, Inc. Услугата поддържа предаването, структурирането и разпределянето на данните от формулярите във фонов режим. Това позволява запитванията да се обработват по сигурен, надежден и ефективен начин, да се препращат към отговорните лица за контакт и да се документират по проследим начин.

С Salesforce е сключено споразумение за обработка по поръчка съгласно чл. 28 от ОРЗД. В този контекст личните данни могат да бъдат предавани към държави извън Европейския съюз или Европейското икономическо пространство. Когато данните се предават в САЩ, това се извършва въз основа на участието на Salesforce, Inc. в Рамката за защита на личните данни (Data Privacy Framework, DPF) съгласно чл. 45 от ОРЗД във връзка с решението за адекватност на Европейската комисия C(2023) 4745. Допълнителна информация относно обработката на данни от Salesforce можете да намерите на Информация за поверителността на Salesforce | Salesforce.

а. Правно основание за обработката на данни

Обработката на данните, предадени чрез формуляр, се извършва на основание чл. 6, ал. 1, буква „е“ от Общия регламент за защита на данните (GDPR). Ако контактът е насочен към сключването или изпълнението на договор или към обработката на рекламация, обработката се основава допълнително на чл. 6, ал. 1, буква „б“ от Общия регламент за защита на данните (GDPR).

б. Цел на обработката на данни

Предадената информация се използва за обработка на Вашето запитване и за осъществяване на необходимата за тази цел комуникация. Допълнителната техническа информация служи също така за защита на нашите системи и предотвратяване на злоупотреби.

в. Срок на съхранение и оттегляне на Вашето съгласие

Данните се изтриват веднага щом вече не са необходими за целта, за която са били събрани. В случая с информацията от формуляра за контакт това обикновено става, когато съответната комуникация е приключила и няма законоустановени срокове за съхранение, които да пречат на изтриването. Когато обработката се основава на съгласие, можете да оттеглите това съгласие по всяко време. В този случай комуникацията по принцип вече не може да бъде продължена. Законовите задължения за съхранение остават незасегнати от оттеглянето.

Настоящата информация за защита на личните данни обяснява как се обработват личните данни при използването на онлайн платформите RG-Next, портала за подаване на рекламации GT-Motive и приложенията на Real Garant. Доставчикът на RG-Next и приложенията е Real Garant GmbH Garantiesysteme, Marie-Curie-Str. 3, 73770 Denkendorf, Германия, дружество на Real Garant Versicherung AG. Доставчикът на портала за подаване на искове е Real Garant Versicherung AG, Marie-Curie-Str. 3, 73770 Denkendorf, Германия. Моля, имайте предвид, че магазините за приложения, чрез които се изтеглят приложенията, могат да извършват собствена обработка на данни. Ние нямаме влияние върху тези процедури и не поемаме отговорност за тях.

1. Обхват на обработката на данни

а. RG-Next

Чрез онлайн платформата „RG-Next“ Real Garant дава възможност на крайните клиенти да сключват застрахователни договори. След консултация с посредник, посредникът може да организира изпращането на линк към оферта по имейл. Чрез този линк потребителите получават достъп до RG-Next и могат да сключат предложения застрахователен договор онлайн. По време на регистрацията имейл адресът и паролата се събират чрез формуляр за въвеждане на данни, предават се на нас и се съхраняват. След регистрацията и активирането на клиентския акаунт ние съхраняваме допълнително следната информация: идентификационен номер на превозното средство, HSN, TSN, регистрационен номер на превозното средство (в зависимост от държавата – по избор или задължително), информация дали основното местожителство се намира в държавата, в която се сключва договорът, информация дали превозното средство е регистрирано в държавата, в която се сключва договорът, текущ пробег, дата на първата регистрация и, по избор, дата на последния технически преглед на превозното средство. Когато застрахователен договор се сключва онлайн чрез RG-Next, се обработват и следните данни: титла, име, фамилия, наименование на дружеството в случай на юридически лица, данъчен номер (задължителен в зависимост от държавата на основно пребиваване), улица и номер на къщата, пощенски код, град, държава и, по избор, телефонен номер. При еднократно плащане на премията тази информация се предава на нашия доставчик на платежни услуги Unzer като част от процеса на плащане. Unzer обработва самостоятелно данните, необходими за обработката на плащането, като например сума по фактура, начин на плащане, IBAN, данни за кредитна карта, име и номер на транзакцията. Повече информация относно обработката на данни от Unzer, по-специално относно сроковете за съхранение и правата на субектите на данни, можете да намерите на Защита на данните – Unzer. При месечно плащане на премията Real Garant сама обработва данните за плащането, по-специално името и IBAN. Ние обработваме също така данни за ползване, генерирани в контекста на управлението на Вашите застрахователни договори, например промени в паролата. RG-Next предлага различни функции. Потребителите могат да преглеждат сключените застрахователни договори и да се откажат от тях в рамките на срока за отказ, като използват съответната функция. Въведените в този контекст данни се събират и съхраняват от Real Garant. Ако ползвате услугите на посредник във връзка с Вашите застрахователни договори, личните данни могат да бъдат предоставени на този посредник до степента, необходима за подкрепа и консултации по застрахователни въпроси, например при сключване на нов договор или при промяна на Вашите данни за контакт.

б.Портал за подаване на рекламации GT Motive за дилъри

Real Garant предоставя портала за подаване на рекламации на свързаните дилъри, за да могат уведомленията за рекламации във връзка с гаранционни и застрахователни продукти да се регистрират в цифров формат и да се предават на Real Garant. Порталът поддържа структурираното подаване и обработване на рекламации, както и техническата оценка на информацията за превозното средство и договора, свързана с съответната рекламация. За регистрация и използване на портала за подаване на искове Real Garant обработва лични данни на съответните дилъри или на създадените там потребители. Това може да включва, по-специално, потребителско име, парола, име на потребителя, служебен имейл адрес, по избор телефонен номер, име на фирмата, адрес, пощенски код и град. В рамките на подаването на рекламация чрез портала не се обработват лични данни на крайни клиенти. Съобщението за претенция се отнася до информация, свързана с превозното средство и договора, необходима за преглед, разпределение и обработка на подадената претенция. Това може да включва, по-специално, номера на договора, идентификационния номер на превозното средство, текущия пробег, датата на настъпване на щетата, датата на получаване и допълнителна информация, необходима за техническата оценка и изчисляване на претенцията. Когато данните за превозното средство се извличат или допълват въз основа на идентификационния номер на превозното средство, това служи изключително за техническото разпределение и оценка на превозното средство в случай на застрахователно събитие.

в. Приложения

Real Garant предоставя на клиентите приложения, които служат, наред с другото, за управление на договори, подновяване на договори и планиране на услуги, свързани с превозното средство. При регистриране на договор в приложението номерът на договора и последните седем символа от идентификационния номер на превозното средство се събират чрез формуляр за въвеждане и се предават на нас. Впоследствие данните за превозното средство, които вече са съхранени при нас, се зареждат в приложението.

След регистрирането на договора ние обработваме допълнително следните данни във връзка с подновяването на договора: титла, име, фамилия, адрес, имейл адрес, държавата на основното Ви местожителство, държавата на регистрация на превозното средство и текущия пробег. За целите на процеса на плащане необходимите за това данни се предават на нашия доставчик на платежни услуги Unzer. Unzer обработва самостоятелно платежните данни, като сума по фактура, начин на плащане, IBAN или данни за кредитна карта, име и номер на транзакцията. Повече информация можете да намерите на Защита на данните – Unzer. Освен това събираме данни за използването, генерирани при управлението на Вашите договори и документи, например кои видове документи се доставят в пощенската кутия. Когато се обслужвате от посредник, лични данни могат да бъдат предадени на този посредник, ако това е необходимо за подкрепа и консултации по Вашите застрахователни въпроси, например в случай на промени в данните по договора. За използването на отделни функции на приложението ни са необходими и идентификатори на устройствата, например UDID за устройства на Apple или DeviceID за устройства с Android. Може да се обработва и информация като IMEI на крайното устройство; при определени обстоятелства той може да бъде присвоен от мрежовите оператори.

2. Правно основание за обработката на данни

Когато обработката е необходима за регистрация, използване на съответния портал, сключване на застрахователен договор или обработка на плащания, тя се извършва на основание чл. 6, ал. 1, буква б) от ОРЗД. Когато е дадено съгласие, се прилага чл. 6, ал. 1, буква а) от ОРЗД. Операциите по обработка с цел защита на легитимни интереси се основават на чл. 6, ал. 1, буква е) от ОРЗД.

3. Цел на обработката на лични данни

Обработката на лични данни във връзка с RG-Next, портала за подаване на искове и приложенията служи за регистрация, сключване на договори, както и за предоставяне и ползване на съответните цифрови услуги. Освен това обработваме данни, когато това е необходимо за защита на законните интереси на Real Garant или на трети страни. Това се отнася, по-специално, до осигуряването на ИТ-сигурност и ИТ-операции, цялостното разглеждане на Вашите клиентски взаимоотношения с дружествата на Real Garant в Германия, както и рекламирането на нашите собствени застрахователни продукти и застрахователни продукти, предлагани съвместно с партньори, включително проучвания на пазара и на общественото мнение, доколкото това е разрешено от закона.

4. Срок на съхранение и възможност за прекратяване

Можете да прекратите използването на съответната онлайн платформа по всяко време и по този начин да прекратите по-нататъшното съхранение на лични данни в рамките на платформата. За тази цел е достатъчно неофициално уведомление чрез един от обичайните ни канали за контакт. Доставчикът може да прекрати ползването на съответния портал с предизвестие от четири седмици в писмена форма. Правото на извънредно прекратяване остава незасегнато. След прекратяване на съответната онлайн платформа клиентският акаунт ще бъде изтрит незабавно и окончателно. Данните остават съхранени в административните системи на Real Garant, докато съществува активна бизнес връзка или това се изисква от законоустановените срокове за съхранение.

Ако обработваме лични данни, отнасящи се до Вас, Вие разполагате с правата, предвидени в Общия регламент за защита на данните. Те включват, по-специално, правото на достъп, правото на коригиране, правото на изтриване и правото на ограничаване на обработката. Можете по всяко време да поискате информация за съхраняваните данни, отнасящи се до Вас, чрез посочените по-горе начини за връзка.

1. 1. Право на възражение срещу директната реклама

Можете по всяко време да възразите срещу използването на Вашите лични данни за целите на директната реклама. Ако обработката се извършва въз основа на легитимни интереси, имате право да възразите и на основания, свързани с Вашата конкретна ситуация. В този случай по принцип няма да обработваме повече съответните данни, освен ако не съществуват наложителни законни основания, които да имат предимство пред това, или ако обработката служи за установяване, упражняване или защита на правни претенции.

2. Оттегляне на вашето съгласие

Можете да оттеглите всяко дадено от Вас съгласие за защита на личните данни по всяко време с действие за в бъдеще. Законосъобразността на обработката, извършена въз основа на съгласието преди неговото оттегляне, остава незасегната.

3. Право да подадете жалба пред надзорния орган

Можете да се свържете с посочения по-горе длъжностно лице по защита на личните данни по всякакви въпроси или жалби, свързани със защитата на личните данни.

Независимо от това, имате право да подадете жалба пред надзорен орган за защита на личните данни, по-специално в държавата-членка, в която пребивавате, в която работите или в която е извършено предполагаемото нарушение, ако считате, че обработката на Вашите лични данни нарушава Общия регламент за защита на данните (GDPR).

Надзорният орган по защита на личните данни, отговорен за нас, е:

Държавният комисар по защита на личните данни и свобода на информацията в Баден-Вюртемберг
Пощенска кутия 10 29 32
70025 Щутгарт
Германия

В определени случаи Real Garant предлага възможност за получаване на информация и документи, свързани с договора, по електронен път чрез имейл. При това ние придаваме особено значение на подходящото ниво на защита на предаваните данни. Общият регламент за защита на данните изисква да се предприемат подходящи технически и организационни мерки за защита на личните данни в съответствие със съответния риск. Това включва, по-специално, използването на процедури за криптиране. За да осигури сигурното предаване на имейли, Real Garant използва протокола Transport Layer Security (TLS). TLS защитава връзката между съответните имейл сървъри и затруднява достъпа на трети лица до съдържанието или прикачените файлове, както и тяхното променяне по време на предаването. Предпоставка за криптирано предаване е съответният доставчик на електронна поща на получателя също да поддържа TLS. Пощенският сървър на Real Garant обикновено се опитва да установи най-сигурната налична връзка с целевия сървър. Ако сървърът на получателя не поддържа TLS криптиране, предаването на данни може при определени обстоятелства да се осъществи в некриптиран вид. Моля, имайте предвид, че TLS защитава само пътя на предаване. Имейлите все пак могат да бъдат съхранени в некриптиран вид в пощенската кутия на съответния доставчик. Поради това доставчикът на услугата за електронна поща може технически да има достъп до съхранените там съобщения.

В допълнение към настоящата Политика за поверителност, по-долу предоставяме за изтегляне нашата информация относно използването на Вашите данни във връзка с нашите застрахователни продукти. Документите съдържат допълнителна информация относно обработката на лични данни и относно доставчиците на услуги, с които работи Real Garant:

• Информация относно използването на Вашите данни Изтегли
• Списък на доставчиците на услуги Изтегли