Условия за поверителност

1. Данни за администратора и за контакт с него.
   Ние, Ей Ар Ес България ЕООД, ЕИК 130381622, със седалище и адрес на управление в гр. София, бул. „Ситняково“ № 48, ет. 6, офис 609, данни за контакт: тел. +359 (2) 933 78 35, електронна поща: office@arsbulgaria.com, (наричано в документа още и „Дружеството“), отчитаме, че за Вас е важно да разберете как събираме, съхраняваме и споделяме личните данни, обработвани при извършване на търговската ни дейност.

 

2. За кого е предназначена настоящата информация?
   Настоящите Условия за поверителност са предназначени за всички лица, чиито лични данни обработваме при изпълнение на дейността ни. Такива лица могат да бъдат:

• ползватели на застрахователни услуги (физически лица);
• физически лица, представляващи юридическите лица, които имат търговски и/или партньорски взаимоотношения с Дружеството, както и действителните им собственици;
• служителите на юридическите лица, които имат търговски и/или партньорски взаимоотношения с Дружеството;
• посетители на уебсайта;
• лица, отправили запитвания чрез формата или данните за контакт с Дружеството.

 

3. Какви лични данни обработваме?
   Видът на личните данни, които обработваме, зависи от целта, за която са ни необходими. В повечето случаи, предоставянето на личните данни е необходимо, за да сключим и/или изпълним договора за посредничество/обслужване, въз основа на който предоставяме услугите си или за да спазим изискванията на закона.

                  3.1 Застрахователно посредничество
При изпълнение на договорите за застрахователно посредничество/обслужване, които сключваме с клиентите ни, обработваме данни за ползвателите на застрахователни услуги, които са физически лица. Обработваните данни зависят от вида на застрахователния договор, за който посредничим. Такива данни са например:

• Индивидуализиращи данни: имена и ЕГН/ЛНЧ /ЛН/ЕИК на едноличен търговец, за да индивидуализираме лицата еднозначно;
• Данни за контакт: телефон, имейл, адрес, за да общуваме ефективно, включително като напомним за изтичане на срок или за необходимост от плащане на вноска;
• Данни за социална идентичност: данни за наличие на трудово правоотношение, когато такива се изискват за съответния вид застрахователен договор;
• Данни за семейна идентичност: данни за семейно положение и за членовете на семейството, когато са необходими за съответния вид застраховка;
• Данни за икономическа идентичност: данни за имущественото състояние, например при сключване на застраховка на имущество или данни за трудовото възнаграждение;
• Финансови данни: информация за банкова сметка или за произхода на средствата;
• Данни за здравословното състояние: при сключване на определени застраховки (например медицинска или животозастраховане) или когато се прави предварителна оценка или се предявява щета към застрахователя;
• Гласови данни и други данни, които се съдържат в записи на телефонни разговори при обработка на щети
• Застрахователен номер и номер на застрахователна полица при лицата, които се обслужват
• Всяка друга информация, която сме задължени да събираме по закон, която се изисква от застрахователите или която е предоставена доброволно от субектите.

3.2 Администриране на договорните отношения
За администриране на договорите, в които участваме и за да изпълним законовите си задължения, обработваме следните лични данни:

• за лицата, представляващи юридически лица: физическата идентичност на лицето: имена, адрес и телефони за връзка, електронна поща, длъжност, данни за упълномощаване (само за пълномощници) и др.;
• за служителите на нашите клиенти, с които се осъществява взаимодействието: имена, длъжност, електронна поща, телефон за контакт;
• за клиентите физически лица, управителите и действителните собственици на клиентите: изискуемите данни съгласно Закона за мерките срещу изпиране на пари, включително копие на документ за самоличност.

3.3. Посещение на уебсайта ни

За да осигурим правилното функциониране на сайта, обработваме данни за лицата, които посещават уебсайта ни, като  регистрираме в т.нар. лог файл IP адреса, информация за браузъра и операционната система, които посетителят използва. Обработваме тази информация, за да осигурим функционирането на уебсайта, като напр. за установяване на връзка с  него.

При посещение на сайта създаваме данни, които съхраняваме на крайното устройство на посетителя. Повече информация за обработваните данни, целите и основанията за обработката им, се съдържа в нашата Декларация за използването на бисквитки.

Данните, които обработваме при посещение на сайта, не ни позволяват да установим самоличността  на посетителите, освен когато при запитване чрез формата за контакт те въвеждат имейл адрес.

3.4 Отговор на отправени въпроси
При популяризиране на дейността ни, обработваме данни за лицата, направили запитване чрез сайта ни, които включват: имена, имейл адрес, IP адрес, информация за браузъра и операционната система, както и всяка друга информация, която ни бъде предоставена чрез формата за контакт.

3.5 Директен маркетинг
За да увеличим обема на предлаганите от нас услуги, може да обработваме предоставените от лицата  данни, за да ги информираме за нови застрахователни продукти и услуги, за да предложим да подновяване на  сключените застрахователни договори, чиито срок изтича. Използваме само информацията, която лицата са  ни предоставили.

3.6 Функциониране на мобилното приложение ARS BENEFITS ASSISTANT

Създадохме мобилното приложение, за да се улесни взаимодействието ни с ползвателите на застрахователни услуги и за да повишим качеството на предлаганите услуги, чрез осигуряване на лесен, достъпен и напълно безплатен канал за предоставяне на данни и документи, които се изискват от застрахователните дружества.  Подробна информация относно обработваните данни, целите, основанията, сроковете за запазване на данните се съдържа в Декларацията за поверителност при обработката на личните данни, създадени и получени чрез мобилното приложение ARS BENEFITS ASSISTANT, достъпна при регистрация в приложението.

Обработваме тези данни като съвместни администратори с дружеството „ЕЙ АР С БЪЛГАРИЯ” ЕООД, с ЕИК: 205294860 и със седалище и адрес на управление: гр. София, 1504, бул. „Княгиня Мария Луиза“ №64. Регистрираните потребители на приложението могат да насочат искането си аз упражняване на  права като субекти на данните спрямо което и да е от дружествата по начините, посочени в Декларацията за поверителност при обработката на личните данни, създадени и получени чрез мобилното приложение ARS BENEFITS ASSISTANT.

 

4. На какво основание се извършва обработката?
   Обработка на лични данни се извършва само при наличие на законово основание за тази обработка. Обработваме данните на едно от следните основания:

• обработката е необходима, за да се сключи или изпълни договорът за застрахователно посредничество;
• обработката е предвидена в нормативен акт, например в Кодекса на застраховането, Закона за счетоводството, Закона за данъците върху доходите на физическите лица, Закона за корпоративното подоходно облагане, Закона за данък върху добавената стойност, Закона за мерките срещу изпирането на пари и други;
• обработката е основана на легитимните ни интереси, които са насочени към ефективното управление на бизнес процесите ни и към увеличаване на обема на предоставяните услуги, например при отговор на запитвания, чрез директен маркетинг или при извършване на запис на телефонни разговори.

В зависимост от вида на застрахователния договор може да се наложи да обработваме чувствителни лични данни, като данни за здравословното състояние. Извършваме обработка на чувствителни лични данни, само когато това е необходимо за съответния вид застрахователен договор и въз основа на изричното съгласие на субекта на данните.

5. За какви цели се обработват данните?
   Всички дейности по обработка на личните данни при изпълнение на основната ни дейност се извършват за:

• изпълнение на договора за посредничество или за обслужване, като например:
  • Анализ на застрахователните рискове;
  • Анализ на предложенията за застрахователното покритие;
  • Предоставяне на консултантски услуги;
  • Договаряне на условията или сключване на застрахователен договор;
  • Следене на сроковете за подновяване на договорите;
  • Съдействие при уреждането на претенциите при настъпване на застрахователно събитие.
  • Подобряване на обслужването и обработката на претенции по щети
• администриране на правоотношението: например за изготвяне на договор за посредничество или за обслужване, за подготвяне на платежни документи, необходими за извършване на банкови преводи за заплащане на възнаграждения, заплащане на данъчни задължения и изпълнение на други задължения, установени със закон;
• осъществяване на контакт с клиента или доставчика;
• популяризиране на дейността ни чрез поддържането на информационен сайт и взаимодействие с лицата, отправили запитвания чрез него;
• увеличаване на обема на предоставяните услуги чрез директен маркетинг.

Обработваме личните данни само за целта, за която те са събрани и не ги използваме повторно за несъвместими цели. Допълнителна обработка е допустима единствено за установяване, упражняване или защита на правни претенции.

Не използваме данните, получени при реализирането на основната ни дейност, за автоматизирано вземане на решения посредством компютърни алгоритми, заменящи човешката преценка, включително чрез извършване на профилиране.

6. От кого се получават данните?
   Най-често данните се получават директно от лицето, за което се отнасят, но е възможно данните да бъдат получени от други лица:

• когато обработваме данните на застраховано лице, получени от наш клиент (застраховащ);
• когато получим данни от член на семейството, който добавя лицето към групова застрахователна полица или представя данни и документи при претендиране на щета;
• когато представител на ползвател на застрахователни услуги ни предоставя данни.
• когато получаваме информация от застрахователните дружества;
• данните за представителите и действителните собственици на юридическите лица могат да ни бъдат предоставени от други служители или да ги получим от публичните регистри;

Ако ни предоставяте информация за други лица, уверете се, че имате основание за предоставянето на данните (например имате съгласието на лицето) и запознайте лицето с настоящите Условия за поверителност.

7. Колко време съхраняваме данни?
   Запазваме личните данни само за толкова време, колкото е необходимо, за да се постигнат целите, за които са били събрани или колкото е предвидено в нормативната уредба. Сроковете за съхранение зависят от вида на конкретната информация:

• Данни, създадени в рамките на дейностите по застрахователно посредничество – 5 години;
• Данни, необходими за администриране на договорните отношения– до 10 години;
• Данни, създадени и получени при отговор на запитване – 1 година;
• Данни, обработвани при извършване на директен маркетинг – 1 година от прекратяване на договора за застрахователно посредничество.
• Данни, съдържащи се в записи от телефонни разговори при обработка на претенции по щети – 30 дни.

8. На кого предоставяме личните Ви данни?
   За да изпълним договора си с Вас е необходимо да предоставим данни на застрахователните дружества, за да договорим максимално добри условия и за да сключим застрахователните договори. При наличие на основание може да предоставим данни на частноправни субекти, които ги обработват като самостоятелни администратори – например банки, лицензирани пощенски оператори, лечебни заведения, адвокати (в случай на правен спор) и др.

В определени случаи може да предоставим достъп до данните на доставчици, които подпомагат дейността ни, например при поддържане на техническата ни инфраструктура. Избраният от нас  доставчик на хостинг услуги е „СуперХостинг.БГ“ ООД. Можете да се запознаете с условията за извършване на дейностите по обработка на лични данни: https://www.superhosting.bg/web-hosting-page-terms-and-agreements.php#gdpr. За поддържането на вътрешната ни техническа инфраструктура се доверяваме на „БГ Сервиз“ ООД, а за интернет услуги и поддръжка на телефонна централа – на „АЙ ТИ ЕН ЕС ГЛОБАЛ“ ЕООД.

Като наши обработващи те са задължени да осигуряват високо ниво на сигурност, а ние контролираме дейностите по обработка, които извършват.

Предоставяме данни на компетентните държавни органи винаги, когато това е предвидено в закон. Не извършваме предаване на личните данни в трети страни или на международни организации.

9. Защитени ли са данните?
   Ей Ар Ес България ЕООД предприема разумни физически, технически и организационни мерки за сигурност, предназначени да защитят всички лични данни от загуба, злоупотреба, промяна, унищожаване или повреда, съгласно изискванията на европейското и националното законодателства. Определяме тези мерки въз основа на идентифицираните от нас рискове, правим периодичен преглед на осигурените мерки и при необходимост ги актуализираме. Осигурените мерки съответстват на изискванията по стандарта ISO 27001, разполагаме със сертификат и ежегодно защитаваме този стандарт.
10. С какви права разполагате?
    При обработката на лични данни във връзка с търговската дейностЕй Ар Ес България ЕООД добросъвестно прилага законоустановените правила за упражняване правата на субектите на данни.
    Като субект на данните лицата имат право да поискат:

• да предоставим достъп до личните данни, при спазване на правата на третите лица;
• да отстраним неточни лични данни (включително правото да бъдат попълнени непълни лични данни);
• да изтрием лични данни. Приложимо е само в следните случаи:
  • личните данни повече не са необходими за целите, за които са обработвани;
  • съгласието е оттеглено и не е налице друго основание за обработката;
  • субектът е възразил срещу обработка, основана на легитимните ни интереси и не можем да докажем, че интересите ни имат превес над правата на субекта на данните;
  • личните данни са били обработвани незаконосъобразно;
  • изтриването е необходимо за спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора;
• да ограничим обработката на личните данни само до съхранение, когато:
  • точността на личните данни е оспорена;
  • обработката е незаконна, но възразявате срещу изтриването на личните данни;
  • ние вече не изискваме личните данни, но те все още са Ви необходими за създаването, упражняването или защитата на правен иск.
• Упражняване на правото на преносимост – за данните, които се обработват въз основа на договор или съгласие, когато обработването им се извършва по автоматизиран начин.

 

Лицата имат право на възражение срещу обработката на данни, основана на легитимните ни интереси, по всяко време и на основания, свързани с конкретната ситуация. Ние ще преустановим обработването на личните данни, освен ако докажем, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.

 

Също така лицата имат право на жалба в Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, с електронен адрес: https://www.cpdp.bg/ или да поискате защита на правата Ви от съда.

Ако имате някакви въпроси или притеснения относно обработката на личните Ви данни или желаете да упражнявате някое от Вашите права, вкл. да оттеглите съгласието си за обработка на личните данни, моля свържете се с нас на следния адрес за електронна кореспонденция: gdpr@arsbulgaria.com.

В искането си за упражняване на права следва да посочите своите имена, с цел идентифицирането Ви като субект на данните. Посочете в какво се изразява Вашето искане. Посочете адреса за кореспонденция с Вас (физически адрес, електронен адрес), съгласно предпочитаната форма за комуникация. За ваше улеснение сме изготвили образец, който съдържа указание за начините на изпращане на искането и изискванията при всеки от тях.

За да разгледаме искането Ви, трябва да Ви идентифицираме. Ето защо е необходимо да ни изпратите искането си чрез електронната поща, с която сте регистрирани в платформата ни или чрез която вече сме общували (напр. при комуникация през формата за контакт). Ако използвате електронна поща, различна от тази, която вече сте ни предоставили, моля подпишете образеца на искането или имейла с квалифициран електронен подпис.

В случай на необходимост, по наша преценка, може да поискаме допълнително данни за идентификация, както и документ за самоличност. Ще Ви информираме за причините, които налагат предоставянето на допълнителна информация.

 

11. Актуализация на документа
    Документът е актуален към: 07.10.2026 г.