ГРАЖДАНСКА.БГ

Политика за поверителност

Политика за поверителност и защита на личните данни

"МС и Х" ЕООД, наричано по-долу "Дружеството", е администратор на лични данни и обработва личните данни на потребителите на платформата ГРАЖДАНСКА.БГ в съответствие с Регламент (ЕС) 2016/679 (Общ регламент за защита на данните) и приложимото българско законодателство.

1. Какви лични данни събираме

1.1. При регистрация и използване на нашата платформа, ние можем да събираме следните категории лични данни:

  • Идентификационни данни: име, ЕГН/ЕИК, данни от лична карта;
  • Контактна информация: имейл адрес, телефонен номер, адрес;
  • Данни за автомобила: регистрационен номер, марка, модел, година на производство, данни от свидетелството за регистрация;
  • Финансова информация: данни за плащания;
  • Информация за използването на платформата: IP адрес, данни от бисквитки, информация за устройството.

1.2. Данни, които ни предоставяте по телефон, по имейл или на място, могат да бъдат въведени в платформата от наш служител по ваше искане (например напомняне за изтичаща застраховка или регистриране на ваша полица). В този случай ви уведомяваме за обработването при първата ни комуникация с вас (чл. 14 от Регламент (ЕС) 2016/679), а потвърждението на заявеното от вас се записва с посочване на канала и обстоятелствата.

2. Цели на обработването

2.1. Обработваме личните данни за следните цели:

  • Предоставяне на услугите, достъпни чрез нашата платформа;
  • Сключване и изпълнение на застрахователни договори;
  • Обработка на плащания;
  • Комуникация с потребителите;
  • Подготовка на оферта и продължаване на започната от вас заявка — данните, които въвеждате във формата за оферта (включително преди да я изпратите), обработваме, за да подготвим и ви изпратим поисканите оферти и документи и да продължим вашата заявка, ако връзката със сайта прекъсне. Основание: стъпки по ваше искане преди сключването на договор (чл. 6, пар. 1, б. „б" от ОРЗД). Ако заявката остане незавършена, можем да се свържем с вас, за да я довършим или да уточним изискванията ви — на основание легитимен интерес (чл. 6, пар. 1, б. „е"); това правим само до подаването на заявката или до отказа ви от нея, не използваме данните за реклама и имате право на възражение по всяко време (вижте т. 7);
  • Напомняния за изтичащи застраховки и предстоящи вноски — по ваше искане; можете да ги спрете по всяко време от линка във всяко писмо или от профила си;
  • Изпълнение на законови задължения;
  • Защита на легитимните интереси на Дружеството;
  • Маркетингови цели (с изрично съгласие).

3. Правно основание за обработване

3.1. Обработваме личните данни на следните правни основания:

  • Изпълнение на договор или предприемане на стъпки по искане на субекта на данните преди сключване на договор;
  • Спазване на законово задължение;
  • Легитимен интерес на Дружеството;
  • Изрично съгласие на субекта на данните.

4. Срок на съхранение

4.1. Съхраняваме личните данни за срок, не по-дълъг от необходимото за целите, за които се обработват.

4.2. За данни, свързани със сключени застрахователни договори, срокът на съхранение е съобразен със законовите изисквания и може да достигне до 10 години след прекратяване на договорните отношения.

4.3. За данни, обработвани на основание съгласие, срокът на съхранение е до оттегляне на съгласието.

4.4. Заявка за напомняне, чийто имейл адрес не бъде потвърден в срок от 90 дни, се изтрива, а свързаният с нея клиентски запис се анонимизира.

5. Получатели на лични данни

5.1. Можем да разкриваме личните данни на следните категории получатели:

  • Застрахователни компании, с които Дружеството си партнира;
  • Доставчици на платежни услуги;
  • Куриерски компании;
  • Доставчици на IT услуги;
  • Държавни органи и институции, когато това се изисква по закон.

5.2. За автоматизирано разчитане на документи (напр. снимка на свидетелството за регистрация на МПС, което качвате за изготвяне на оферта) използваме като обработващ лични данни Софийския университет „Св. Климент Охридски" — отговорен за услугата за изкуствен интелект BGGPT.AI (bggpt.ai), с който имаме сключен договор за обработка на лични данни. На обработващия се предават изображението на документа и се извличат съдържащите се в него данни (регистрационен номер, VIN, данни за собственика, технически характеристики) единствено за целите на изготвянето на вашата оферта и проверката на данните; подадените данни не се използват за обучение на модела. Обработването се извършва в България (ЕИП), и то само когато автоматичното разчитане без изкуствен интелект е недостатъчно.

6. Предаване на лични данни в трети държави

6.1. По принцип не предаваме личните данни в държави извън Европейското икономическо пространство (ЕИП).

6.2. В случай че се наложи такова предаване, ще предприемем необходимите мерки, за да гарантираме, че вашите лични данни получават адекватно ниво на защита.

7. Вашите права

7.1. Като субект на данни, вие имате следните права:

  • Право на достъп до вашите лични данни;
  • Право на коригиране на неточни или непълни лични данни;
  • Право на изтриване ("право да бъдеш забравен");
  • Право на ограничаване на обработването;
  • Право на преносимост на данните;
  • Право на възражение срещу обработването — включително срещу контакта по започната, но незавършена заявка (т. 2): възразите ли, спираме да използваме данните за тази цел;
  • Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване;
  • Право на оттегляне на съгласието;
  • Право на жалба до надзорен орган.

8. Как да упражните правата си

8.1. Можете да упражните правата си, като изпратите искане до Дружеството на следните контакти:

  • Имейл: help@msh.bg
  • Адрес: гр. София, жк Младост 1, блок 38, офис Ж
  • Телефон: 0888 221 017

8.2. Ще отговорим на вашето искане в срок от един месец от получаването му. При необходимост, този срок може да бъде удължен с още два месеца, като се вземе предвид сложността и броя на исканията.

9. Сигурност на личните данни

9.1. Дружеството прилага подходящи технически и организационни мерки за защита на вашите лични данни срещу случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп.

9.2. Всички служители на Дружеството, които имат достъп до лични данни, са обвързани със задължение за поверителност.

10. Бисквитки

10.1. Нашата платформа използва бисквитки и подобни технологии, за да подобри вашето потребителско изживяване.

10.2. Подробна информация за конкретните бисквитки, техните цели и срокове, както и как да управлявате съгласието си, можете да намерите в нашата Политика за бисквитките.

11. Промени в Политиката за поверителност

11.1. Дружеството си запазва правото да актуализира настоящата Политика за поверителност по всяко време.

11.2. Актуалната версия на Политиката за поверителност ще бъде публикувана на нашата платформа.

11.3. Препоръчваме ви периодично да преглеждате настоящата Политика за поверителност, за да бъдете информирани за начина, по който защитаваме вашите лични данни.

Настоящата Политика за поверителност е в сила от 01.05.2025 г.